Des années avant le lancement de l’iPhone X, Microsoft a adopté la reconnaissance faciale avec des caméras infrarouges dans Windows 10. Si vous avez un appareil compatible avec Windows Hello, vous pouvez simplement vous montrer pour déverrouiller rapidement le PC.
Les experts ont découvert une faille de sécurité dans cette méthode de déverrouillage ? mais elle est difficile à utiliser. Les anciennes versions de Windows 10 peuvent être trompées avec une photo de votre visage ; cependant, l’image doit être capturée par une caméra infrarouge.
Les chercheurs de la société allemande SySS ont imprimé une version modifiée d’une photo prise par infrarouge, et ont pu l’utiliser pour débloquer des PC avec succès.
L’attaque a été testée avec un Dell Latitude et une caméra USB LilBit, et avec un Surface Pro 4. Il a fonctionné sur la mise à jour anniversaire de Windows 10, sortie en 2016, même avec le système anti-spoofing de Microsoft.
En attendant, les installations propres de Creators Update et de Fall Creators Update ? publiés cette année ? ne sont pas affectées. Vous n’aurez des problèmes que si vous désactivez le système anti-spoofing, ou si vous avez enregistré votre visage pour la mise à jour d’anniversaire et avez ensuite installé une version plus récente.
C’est pourquoi les chercheurs de SySS recommandent à tous de mettre à jour Windows 10 avec la dernière version, et de se réenregistrer dans Windows Hello.
Entre-temps, la reconnaissance faciale de l’iPhone X a été contournée par un masque spécialisé, selon la société de sécurité vietnamienne Bkav. Cette méthode nécessite toutefois une mesure détaillée du visage, ou un scan numérique, du propriétaire de l’appareil.
