นักวิจัยค้นพบช่องโหว่ในการพัฒนา Windows Hello

ภาพจาก  SiliconANGLE

นักวิจัยจากบริษัทรักษาความปลอดภัยทางไซเบอร์ Blackwing Intelligence ค้นพบช่องโหว่ในการใช้งาน Windows Hello ซึ่งเป็นฟีเจอร์การเข้าสู่ระบบไบโอเมตริกซ์ที่ติดตั้งใน Windows จากผู้ผลิตแล็ปท็อปหลายราย

นักวิจัยได้ค้นพบช่องโหว่ซึ่งเป็นส่วนหนึ่งของโครงการที่ดำเนินการในนามของทีมวิจัยเชิงรุกและวิศวกรรมความปลอดภัยของ Microsoft Corp. เพื่อวิเคราะห์แล็ปท็อปจาก Microsoft, Lenovo และ Dell

ข้อบกพร่องที่พบเกี่ยวข้องกับเทคโนโลยีของ Microsoft ที่เรียกว่า Secure Device Connection Protocol (SDCP) ซึ่งแล็ปท็อปจำนวนมากใช้งานเพื่อขับเคลื่อนการใช้งาน Windows Hello

“Microsoft ทำงานได้ดีในการออกแบบ Secure Device Connection Protocol (SDCP) เพื่อให้ช่องทางที่ปลอดภัยระหว่างโฮสต์และอุปกรณ์ไบโอเมตริกซ์ แต่น่าเสียดายที่ผู้ผลิตอุปกรณ์ดูเหมือนจะเข้าใจผิดในวัตถุประสงค์บางประการ” นักวิจัยกล่าว

อ่านข่าวเต็มได้ที่: SiliconANGLE