Windows Hello, la reconnaissance faciale de Windows 10, se fait berner par une photo

Peut-on faire confiance aux systèmes qui proposent la reconnaissance faciale pour s’identifier ? Il en existe plusieurs qui peuvent être trompés, comme celui du Galaxy Note 8 de Samsung et celui de l’iPhone X d’Apple. Voilà maintenant le tour de Windows Hello.

Windows Hello est le système de reconnaissance faciale qui est proposé sur certains PC et tablettes sous Windows 10. Les chercheurs en sécurité de SySS GmbH ont réussi à le berner à l’aide d’une photo imprimée qui a une définition de 340 x 340 pixels qui plus est. Il ne s’agit pas d’une simple photo cependant, celle-ci est infrarouge et tout le monde ne peut pas obtenir le même résultat parce qu’il faut notamment un appareil photo dédié.

Comme le montre la vidéo ci-dessus, Windows Hello sur une tablette Surface Pro 4 autorise la connexion sur la session de l’utilisateur alors que la photo est montrée. Microsoft a toutefois été mis au courant de ce qui peut être présenté comme une faille de sécurité et l’a colmatée avec la mise à jour Fall Creators de Windows 10 disponible depuis octobre dernier.

Si vous avez un ordinateur ou une tablette sous Windows 10 et vous utilisez Windows Hello, il est recommandé d’installer toutes les mises à jour du système d’exploitation de Microsoft, et tout particulièrement la mise à jour Fall Creators.