Peut-on tromper Windows Hello avec une photo?

Plus tôt cette semaine, Andre nous a montré comment configurer Windows Hello pour que vous puissiez vous connecter à Windows 10 avec votre visage. En lisant cet article, j'ai immédiatement pensé à deux choses.

Adele était d'abord.

Ensuite, Space Quest III: Les Pirates de Pestulon.

Space Quest a été fabriqué par Sierra à la fin des années 80, mais il se situe dans un avenir lointain dans l'espace. Dans le dernier chapitre du jeu, le héros Roger Wilco doit infiltrer la base ennemie pour sauver deux développeurs de jeux emprisonnés à Jill. Une partie de l'intrigue consiste à bloquer une porte d'accès protégée par un scanner facial. La solution? Présentez une photo couleur à la machine lorsqu'elle authentifie votre visage.

Dans le jeu, cela fonctionne parfaitement. Ce qui m'a fait me demander:

Pouvez-vous pirater Windows Hello avec une photo?

Heureusement, Microsoft a eu plus de deux décennies pour travailler sur cette vulnérabilité qui a abattu les méchants de ScumSoft..

Vous voyez, il y a une raison pour laquelle vous ne pouvez pas utiliser Windows Hello avec n'importe quel ancien ordinateur utilisant n'importe quel ancien appareil photo. Les périphériques pris en charge par Windows Hello utilisent deux caméras pour créer une image 3D de votre visage. Il utilise également l'infrarouge dans le cadre de l'analyse faciale. L'infrarouge aide dans les situations de faible luminosité, mais surtout, il évite l'usurpation d'identité avec un papier froid et plat..

Dans cet article technique sur Windows Hello de Microsoft, vous pouvez voir l'infrarouge en action:

Ou le manque d'action infrarouge sur une photo:

La réponse à la question de savoir si vous pouvez ou non tromper Windows Hello avec quelque chose d'aussi primitif qu'une photo couleur est «non». Certaines personnes ont suggéré d'utiliser un modèle 3D du visage de quelqu'un pour tromper l'appareil photo, mais ensuite vous ' re laissé avec le défi infrarouge. Donc, je suppose que vous pourriez peut-être passer au micro-ondes un peu puis… ah, oubliez ça, allez juste pirater l'ordinateur de quelqu'un d'autre.

Conclusion: vous ne pouvez pas tromper Microsoft Hello avec une image

Si vous avez besoin d'autres preuves, regardez Sean Ong sur YouTube. Il tente de déverrouiller son PC Windows 10 avec une photo et échoue.

Donc là vous l'avez. Si seulement les Pirates de Pestulon avaient implémenté la technologie infrarouge. Alors ScumSoft peut avoir échappé à son complot diabolique après tout.