Onderzoekers omzeilen vingerafdrukscanner in Windows Hello

Wie een laptop met een webcam of vingerafdrukscanner heeft, kent Windows Hello. Die maakt het mogelijk om in te loggen met biometrische gegevens, zoals een vingerafdruk, gezichtsscan of zelfs irisscan.

De vingerafdrukscanner in Windows Hello lijkt helaas niet al te veilig. Dat ontdekten onderzoekers bij Blackwing Intelligence.

In een blogpost beschrijven Jesse D’Aguanno en Timo Terãs hoe ze erin slaagden om de identificatie via Windows Hello volledig te omzeilen. Daarvoor gebruikten ze een man-in-the-middle-aanval.