Synaptics警告指纹欺骗会使笔记本电脑易受攻击_的人

访客4年前黑客资讯582

在WannaCry勒索软件计算机病毒攻击之后,还有一件事需要担心。一些现代笔记本电脑用来识别用户的指纹识别系统很容易受到欺骗过程的影响。Synaptics警告指纹欺骗会使笔记本电脑易受攻击本月早些时候制造指纹识别传感器和触摸板技术的Synaptics发出警告称,一些寻求每台机器节省约25美分的电脑制造商选择使用不安全的智能手机指纹传感器而不是更安全的笔记本电脑传感器,Godfrey Cheng说。总部位于加利福尼亚州圣克拉拉的公司产品副总裁在接受VentureBeat采访时说。“指纹识别已经起飞,因为当它完成时它是安全和方便的,”他说。“当它一直不安全时,那就是攻击者可以利用的暴露。”智能手机指纹传感器通常使用未加密的 *** 来存储指纹并将其发送到中央处理单米(CPU)以进行处理。这使得数据容易受到窥探软件和其他黑客的攻击。相比之下,Synaptics传感器使用加密和辅助主机处理器来进行识别工作。Cheng表示,这种加密技术使黑客更难以复制指纹并使用它来远程解锁计算机。Synaptics本周将在台湾的Computex贸易展上展示指纹不安全性。不安全的指纹传感器令人不安,因为现代笔记本电脑用户习惯于相信指纹是独特的并且比密码更安全。这在很大程度上是正确的,但笔记本电脑制造商在传感器中的选择可能会导致指纹图像被盗。这使得用户的笔记本电脑机密以及整个企业的机密,如果它是一台工作计算机。“目前笔记本电脑市场上有两种类型的指纹传感器,”Cheng说。“那些加密和安全的,以及那些未加密和不安全的。”Cheng表示,窃贼可以使用典型的 *** 钓鱼 *** 来控制您的计算机,并且可以在您使用笔记本电脑的指纹扫描仪时植入软件程序来嗅探您的指纹。一旦他们拥有图像,他们就可以使用欺骗手段获取访问权限。他在我正在使用的机器上展示了这个,正如你在视频中看到的那样。“一些电脑制造商将以25美分的价格妥协他们的品牌和客户,”程说。“那是错的。他们声称他们有加密,但没有传感器到主机的链接。Theives还可以从包含指纹数据的200美米喷墨打印机打印实际指纹。如果小偷拿出打印输出并将其按下指纹传感器,指纹扫描仪会将纸张识别为合法指纹并解锁计算机。Cheng和他的同事们在演示中向我展示了这样的恶搞。无论用户对企业的访问级别如何,都为黑客暴露。他们可以访问公司的数据及其所有企业 *** 访问服务。如果您使用指纹验证各种电子商务帐户的密码。这些 *** 也变得脆弱。这种攻击 *** 可以扩展到电源控制电路,允许窃贼远程启动系统,并在没有人注意的情况下将其关闭。为了防止这种情况发生,您应该检查您的笔记本电脑是否使用加密指纹传感器,例如Synaptics制造的传感器。Synaptics推出了一套名为SentryPoint的安全功能,可完全加密指纹传感器与计算机主机或辅助处理器之间的路径。一些笔记本电脑制造商出于成本原因选择使用智能手机指纹 但笔记本电脑比手机更容易受到攻击,因为我们大多数时间都会将智能手机放在我们的身体,裤子口袋或钱包里。笔记本经常留在家里,车内,办公室和公共咖啡店桌上的桌子上。您可以在几分钟内轻松访问笔记本电脑外壳的内部。一旦进入主机环境,英特尔和微软都在努力保护数据。基于闪存的存储(称为SSD)已加密。现在,即使是BIOS(启动计算机的基本输入输出软件)也是安全的。这会将任何未加密的传感器留作漏洞。用户必须提供两种安全识别 *** 的双因素身份验证有助于解决此漏洞。如果您的笔记本电脑结合指纹和面部识别,将有所帮助生物识别指纹解决方案使用公开审查的算法,例如AES256。使用当今的超级计算机,需要很长时间来暴力(尝试所有可能的组合)AES 256位密钥。这不是不可能破解,但对攻击者来说非常不方便。重点是平衡用户的便利性和保护。“指纹识别会有破损,因为没有安全性是完美的,”程说。“我们将继续加强。安全性与便利性相称。中间的某个地方是一个快乐的媒介。

标签: 好话题

相关文章

用什么方法可以摆脱勒索软件,让自己电子邮件更安全_电子邮箱

是什么事,让我的眼泪恣意横流? 文/肥猪满圈 爱,应该是不分种族,也不分人群的。 最近,好多视频,都是行为人自己拍的。有人说他们沽名钓誉,但是我却不这么认为。如果谁认为他们沽名钓誉,那你也钓一个誉试试...

有可以方法可以同时接收到对方的微信聊天记录吗_-免费接单黑客QQ

有可以方法可以同时接收到对方的微信聊天记录吗_-免费接单黑客QQ 春秋末年,越国苎萝村。 村里有个姑娘叫施夷光,长得好看又善良,一双美丽的大眼睛,辫子粗又长。 这天上午,像往常一样,小姑娘抱着大木盆...

织梦dedecms ---m手机站功能基础详解_中国

织梦2015年6月8日更新后,就添加了很多针对手机移动端的设计,最大的设计就是添加了生成二维码的织梦标签和织梦手机模板功能,织梦更新后,默认的 default模板中就包含手机模板,所以我们可以给织梦网...

发现有软件能随时远程监控女朋友微信聊天记录-免费接单黑客QQ

你的隐私正在被上亿万网友围观偷看! 事情要从一款被推荐到烂的软件说起。 「Everything」这个软件想必很多同学都有听过,是一款非常好用的文件搜索软件,很多同学把它设置为开机必启动项之一。...

谁会调取老公和小三微信聊天记录(老公和小三微信聊天记录调取攻略)_技术活让我来

谁会调取老公和小三微信聊天记录(老公和小三微信聊天记录调取攻略),丈夫团聚回来后,用手机爱上了微信,还和女同学聊天。 他发现了这一点,不再对她的丈夫不满。 昨天,合肥一名网友将自己的经历发布在网上...

黑客仅仅凭借一个手机号码就能查到所有信息?

你能仅仅用一个手机号码就找到手机主人的一切吗?这可能是骗子的诡计,周四,一名晚间新闻记者在互联网平台上透露,一名自称黑客的人利用互联网用户非法查看他人信息的欲望骗取钱财,现在,猎人平台收到了一个用户徐...