Synaptics警告指纹欺骗会使笔记本电脑易受攻击_的人

访客3年前黑客资讯546

在WannaCry勒索软件计算机病毒攻击之后,还有一件事需要担心。一些现代笔记本电脑用来识别用户的指纹识别系统很容易受到欺骗过程的影响。Synaptics警告指纹欺骗会使笔记本电脑易受攻击本月早些时候制造指纹识别传感器和触摸板技术的Synaptics发出警告称,一些寻求每台机器节省约25美分的电脑制造商选择使用不安全的智能手机指纹传感器而不是更安全的笔记本电脑传感器,Godfrey Cheng说。总部位于加利福尼亚州圣克拉拉的公司产品副总裁在接受VentureBeat采访时说。“指纹识别已经起飞,因为当它完成时它是安全和方便的,”他说。“当它一直不安全时,那就是攻击者可以利用的暴露。”智能手机指纹传感器通常使用未加密的 *** 来存储指纹并将其发送到中央处理单米(CPU)以进行处理。这使得数据容易受到窥探软件和其他黑客的攻击。相比之下,Synaptics传感器使用加密和辅助主机处理器来进行识别工作。Cheng表示,这种加密技术使黑客更难以复制指纹并使用它来远程解锁计算机。Synaptics本周将在台湾的Computex贸易展上展示指纹不安全性。不安全的指纹传感器令人不安,因为现代笔记本电脑用户习惯于相信指纹是独特的并且比密码更安全。这在很大程度上是正确的,但笔记本电脑制造商在传感器中的选择可能会导致指纹图像被盗。这使得用户的笔记本电脑机密以及整个企业的机密,如果它是一台工作计算机。“目前笔记本电脑市场上有两种类型的指纹传感器,”Cheng说。“那些加密和安全的,以及那些未加密和不安全的。”Cheng表示,窃贼可以使用典型的 *** 钓鱼 *** 来控制您的计算机,并且可以在您使用笔记本电脑的指纹扫描仪时植入软件程序来嗅探您的指纹。一旦他们拥有图像,他们就可以使用欺骗手段获取访问权限。他在我正在使用的机器上展示了这个,正如你在视频中看到的那样。“一些电脑制造商将以25美分的价格妥协他们的品牌和客户,”程说。“那是错的。他们声称他们有加密,但没有传感器到主机的链接。Theives还可以从包含指纹数据的200美米喷墨打印机打印实际指纹。如果小偷拿出打印输出并将其按下指纹传感器,指纹扫描仪会将纸张识别为合法指纹并解锁计算机。Cheng和他的同事们在演示中向我展示了这样的恶搞。无论用户对企业的访问级别如何,都为黑客暴露。他们可以访问公司的数据及其所有企业 *** 访问服务。如果您使用指纹验证各种电子商务帐户的密码。这些 *** 也变得脆弱。这种攻击 *** 可以扩展到电源控制电路,允许窃贼远程启动系统,并在没有人注意的情况下将其关闭。为了防止这种情况发生,您应该检查您的笔记本电脑是否使用加密指纹传感器,例如Synaptics制造的传感器。Synaptics推出了一套名为SentryPoint的安全功能,可完全加密指纹传感器与计算机主机或辅助处理器之间的路径。一些笔记本电脑制造商出于成本原因选择使用智能手机指纹 但笔记本电脑比手机更容易受到攻击,因为我们大多数时间都会将智能手机放在我们的身体,裤子口袋或钱包里。笔记本经常留在家里,车内,办公室和公共咖啡店桌上的桌子上。您可以在几分钟内轻松访问笔记本电脑外壳的内部。一旦进入主机环境,英特尔和微软都在努力保护数据。基于闪存的存储(称为SSD)已加密。现在,即使是BIOS(启动计算机的基本输入输出软件)也是安全的。这会将任何未加密的传感器留作漏洞。用户必须提供两种安全识别 *** 的双因素身份验证有助于解决此漏洞。如果您的笔记本电脑结合指纹和面部识别,将有所帮助生物识别指纹解决方案使用公开审查的算法,例如AES256。使用当今的超级计算机,需要很长时间来暴力(尝试所有可能的组合)AES 256位密钥。这不是不可能破解,但对攻击者来说非常不方便。重点是平衡用户的便利性和保护。“指纹识别会有破损,因为没有安全性是完美的,”程说。“我们将继续加强。安全性与便利性相称。中间的某个地方是一个快乐的媒介。

标签: 好话题

相关文章

微信聊天记录同步到ipad可以再同步到手机里吗_微信聊天记录同步后能看到删除的记录吗

微信聊天记录同步到ipad可以再同步到手机里吗_微信聊天记录同步后能看到删除的记录吗 目前,很多节日都成为了淘宝、京东等大型购物APP的促销节日。例如,即将到来的三八妇女节就被淘宝定义为“购物女神节...

安装量超过10万的WordPress AMP插件曝代码注入漏洞_露露

据外媒The Hacker News报道,一名安全研究人员在最近公开披露了有关一个存在于一款受欢迎且被广泛使用的WordPress插件中的“紧急(critical)”漏洞的详细细节,该漏洞允许一个只具...

黑客教你查询某人信息(黑客手机号码查询具体信息)?

手机号码就能查到一个人具体信息,相信这种你可看到过许多类似的说明,黑客就是这么的猖狂,有时候你一个简单的手机号码就是他查询你信息的根源。黑客教你查询某人信息1.搜索引擎搜索手机号码,向百度盘问的手机号...

自己微信被监控同步怎么办 不让别人知道

现在随着网络技术的发展和网络信息的越来越快速,我们会突然发现他们的信息泄漏问题,或者他们的账户突然被木马窃取,然后被盗。 自己微信被监控同步怎么办 1.其实在正常情况下,我们的微信或者我们的QQ都...

黑客接单的平台 如何找到那些专业接单的黑客_黑客

黑客是神秘的,而且他们也有种类之分。有的黑客专门靠接单为生,他们以接单为收入;有写黑客只是因为兴趣而当黑客……那么如何找到这些专业接单的黑客呢?其实啊,那些专门靠接单为收入的黑客是有专门的平台的,这就...

广东公安厅:杉德支付卷入 净网8号专案 涉案的第四方支付平台_搜狐新闻

据广东公安厅网站消息,今年4月,湛江市网警支队在对本地一个诈骗团伙开展侦查时,成功研判出两个“第四方支付平台”新型犯罪团伙,并发现由“第四方支付平台-金融诈骗平台-诈骗团伙”组成的犯罪产业全链条。第四...