Microsoft sửa lỗi bỏ qua xác thực Windows Hello

Phong Đỗ16:00 15/07/2021

Microsoft đã giải quyết lỗ hổng bảo mật bỏ qua xác thực trong công nghệ dựa trên sinh trắc học xác thực Windows Hello , cho phép các tác nhân đe dọa giả mạo danh tính của mục tiêu và đánh lừa cơ chế nhận dạng khuôn mặt .

Lỗ hổng của Windows Hello đã được vá

Theo Microsoft, số lượng khách hàng sử dụng Windows 10 sử dụng Windows Hello để đăng nhập vào thiết bị của họ thay vì mật khẩu đã tăng từ 69,4% lên 84,7% trong năm 2019.

Video đang HOT

Theo phát hiện của các nhà nghiên cứu bảo mật của CyberArk Labs, những kẻ tấn công có thể tạo thiết bị USB tùy chỉnh mà Windows Hello sẽ hoạt động để phá vỡ hoàn toàn cơ chế nhận dạng khuôn mặt của Windows Hello bằng cách sử dụng một khung IR (hồng ngoại) hợp lệ của mục tiêu.

Tsarfati đã báo cáo lỗ hổng Windows Hello được theo dõi là CVE-2021-34466 và đánh giá là Important (mức độ nghiêm trọng) quan trọng đối với Microsoft vào tháng 3. Dựa trên đánh giá của Microsoft về lỗ hổng bảo mật , các đối thủ không được xác thực yêu cầu quyền truy cập vật lý vào thiết bị của mục tiêu để khai thác nó trong các cuộc tấn công có độ phức tạp cao.

Microsoft đã phát hành bản cập nhật bảo mật Windows 10 để giải quyết lỗ hổng bảo mật có tên CVE-2021-34466 Windows Hello Security Feature Bypass Vulnerability như một phần của bản vá thứ ba tháng 7.2021. Theo công ty, khách hàng của Windows Hello có phần cứng cảm biến sinh trắc học và trình điều khiển có hỗ trợ Enhanced Sign-in Security sẽ không bị ảnh hưởng bởi các cuộc tấn công lạm dụng lỗ hổng bảo mật này.

Các nhà nghiên cứu của CyberArk sẽ trình bày những phát hiện của họ tại Black Hat 2021 vào ngày 4 và 5.8 sắp tới.

EU kêu gọi cấm nhận dạng khuôn mặt trong không gian công cộng

Các cơ quan quản lý bảo vệ dữ liệu của Liên minh châu Âu (EU) đã kêu gọi một lệnh cấm chung đối với việc sử dụng AI để nhận dạng khuôn mặt cùng các "tín hiệu sinh trắc học và hành vi" khác trong không gian công cộng.

Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB) và Giám sát Bảo vệ Dữ liệu Châu Âu (EDPS) cũng cho biết việc sử dụng AI để chấm điểm trên mạng xã hội nên bị cấm.

Nhận diện khuôn mặt sẽ khiến quyền riêng tư của người dùng bị ảnh hưởng

Các dữ liệu mà hai cơ quan này của Châu Âu kêu gọi cấm gồm "nhận dạng khuôn mặt, dáng đi, dấu vân tay, DNA, giọng nói, thao tác gõ phím và các tín hiệu sinh trắc học hoặc hành vi khác trong bất kỳ ngữ cảnh nào" tại các khu vực công cộng. Họ cho rằng hệ thống AI sử dụng sinh trắc học để phân loại mọi người "thành các cụm dựa trên dân tộc, giới tính, khuynh hướng chính trị hoặc tình dục" hoặc các loại phân loại khác mà theo đó họ có thể bị phân biệt đối xử là bất hợp pháp.

Trên hết, EDPB và EDPS lập luận rằng cần có lệnh cấm sử dụng AI để suy luận cảm xúc của một người tự nhiên. Nó sẽ được cho phép trong các tình huống cụ thể, chẳng hạn như trên cơ sở y tế nhất định.

Các nhà quản lý đã đưa ra phản ứng của mình dựa vào khuôn khổ quy định về AI do Ủy ban châu Âu (hay EC -cơ quan hành pháp của EU) đề xuất. Tài liệu đề xuất một lệnh cấm đối với các triển khai khác nhau của AI, bao gồm tính điểm xã hội và việc sử dụng hệ thống nhận dạng sinh trắc học từ xa dựa trên thời gian thực trong các không gian có thể truy cập công cộng cho mục đích thực thi pháp luật. Sẽ có một vài trường hợp ngoại lệ, bao gồm việc AI được dùng để hỗ trợ chính quyền tìm trẻ mất tích và ngăn chặn "mối đe dọa cụ thể, đáng kể và sắp xảy ra" như một cuộc tấn công khủng bố.

Giới chức Châu Âu lo ngại với việc giám sát khuôn mặt của người dân ở khu vực công cộng

Các thành viên của EDPB bao gồm các cơ quan giám sát bảo vệ dữ liệu từ mỗi quốc gia thành viên EU, trong khi EDPS đảm bảo các tổ chức và cơ quan của EU tôn trọng quyền của mọi người trong việc bảo vệ dữ liệu và quyền riêng tư khi họ xử lý dữ liệu cá nhân. Đề xuất của EC coi EDPS là "cơ quan có thẩm quyền và cơ quan giám sát thị trường" giúp giám sát các cơ quan của EU.

Tuy nhiên, EDPB và EDPS kêu gọi làm rõ hơn về vai trò và nhiệm vụ của EDPS. Họ cũng bày tỏ lo ngại rằng phạm vi của đề xuất không bao gồm "hợp tác thực thi pháp luật quốc tế".

Chủ tịch EDPB Andrea Jelinek và EDPS Wojciech Wiewiórowski cho biết trong một tuyên bố chung rằng "Triển khai nhận dạng sinh trắc học từ xa trong các không gian công cộng đồng nghĩa với việc chấm dứt tình trạng ẩn danh ở những nơi đó. Một lệnh cấm chung đối với việc sử dụng nhận dạng khuôn mặt ở các khu vực có thể tiếp cận công cộng là điểm khởi đầu cần thiết nếu chúng ta muốn bảo vệ các quyền tự do của mình và tạo ra một khuôn khổ pháp lý lấy con người làm trung tâm cho AI. Quy định được đề xuất cũng nên cấm mọi loại hình sử dụng AI cho chấm điểm xã hội, vì nó đi ngược lại các giá trị cơ bản của EU và có thể dẫn đến phân biệt đối xử".

Tại sao EU cứng rắn với các công ty công nghệ Mỹ? Trong khi Mỹ luôn có nhưng chính sách tạo điêu kiên cho các công ty công nghê phát triên, châu Âu lại liên tục đưa ra nhiêu quy định nhăm hạn chê sư bành trương của ngành công nghê. Các nhà quản lý châu Âu thường cáo buộc nhưng công ty công nghệ lớn trốn thuế, theo dõi dữ liệu người dùng, đàn...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Chàng trai có ca khúc được chọn cho Đại lễ 2/9: "Con tướng" mạnh của Anh Trai mùa 2, chạm tay là có hit01:23:30

Sao nghĩ ra câu hát "hết kháng chiến con còn chưa về, mẹ ơi vui lên, mẹ có đứa con anh hùng" hay thế nhỉ?04:43

Clip HOT: Hoàng Thuỳ Linh bật chế độ "nóc nhà", Đen Vâu răm rắp nghe lời!00:29

Sao nam Vbiz cầu hôn bạn trai ngoài ngành sau 12 năm hẹn hò?02:01

Gần 100 triệu người ùa vào xem Hoắc Kiến Hoa ôm hôn Lâm Tâm Như00:28

Đây rồi màn đồng diễn được mong chờ nhất Đại lễ 2/9: Dàn nghệ sĩ hát liên khúc Khí Phách Việt Nam, Mỹ Tâm làm rung động triệu trái tim!13:13

Puka và Gin Tuấn Kiệt lần đầu hé lộ hình ảnh hiếm của nhóc tỳ01:00

Mỹ Tâm cất giọng đầy nội lực, cùng Double2T "rực cháy" ở concert quốc gia04:39

Cục Trưởng Xuân Bắc dặn dò các nghệ sĩ: 80 năm mới có một lần, hãy nghiêm túc hết mình!01:00

Trọn bộ hình như "hình cưới" của Đen Vâu và Hoàng Thuỳ Linh: Ánh mắt nhà trai nhìn "nóc nhà" lạ quá!00:44

Không phải Duyên Quỳnh hay Võ Hạ Trâm, "cha đẻ" chọn đây mới là người hát Viết Tiếp Câu Chuyện Hoà Bình ấn tượng nhất05:11

Tiêu điểm

Tin đang nóng

Tin mới nhất

Apple tìm cách bắt kịp Samsung, Google

11:33:33 02/09/2025

Tin đồn cho biết Apple vẫn lưỡng lự trong quyết định thực hiện thương vụ, có thể tiêu tốn hàng tỷ USD. Bài viết nhấn mạnh Táo khuyết không ủng hộ việc trả nhiều tiền cho các thương vụ thâu tóm.

TPHCM: Hiện thực hóa tầm nhìn trở thành trung tâm công nghệ hàng đầu khu vực

11:31:53 02/09/2025

Thành phố hiện có mạng lưới giao thông tương đối phát triển cùng với các khu công nghệ cao đã được thiết lập, bao gồm Khu Công nghệ cao TPHCM, đã thu hút đầu tư nước ngoài đáng kể.

Thêm nhiều nước không còn được sử dụng khay SIM vật lý trên iPhone 17

11:20:14 02/09/2025

Apple lại vừa đưa ra một dấu hiệu cho thấy hãng đang chuẩn bị loại bỏ khe cắm thẻ SIM vật lý trên iPhone 17 tại nhiều quốc gia hơn trong năm nay.

iPhone của Apple đang tụt hậu nhưng không phải do AI

11:20:05 02/09/2025

Những tính năng của DeX khá hữu ích với các sinh viên và những chuyên gia. Hiện tại, khi dùng kèm phụ kiện, màn hình, bàn phím và touch pad đều được thiết kế để ghép nối với điện thoại Samsung DeX. Lợi ích là gì? Kết nối có thể rẻ và nh...

Lý do công nghệ này được ưu tiên khi mua pin lưu trữ điện mặt trời

11:12:05 02/09/2025

Trong khi hầu hết các loại pin lithium-ion không thích được sạc đầy và thường hoạt động tốt nhất ở mức 80% dung lượng, pin LiFePO4 có thể duy trì hiệu suất tối ưu khi được sạc đầy nhờ vào cấu trúc hóa học khác biệt của chúng.

Người dùng iPhone 16 sẽ có tính năng mới giá trị nhờ iOS 26

10:54:42 02/09/2025

Nếu đã sở hữu đế sạc Qi cũ, việc sạc không dây chuẩn Qi vẫn sẽ hoạt động, nhưng sẽ không đạt được công suất 25W nếu không có chứng nhận Qi2.2, cùng sự kết hợp phù hợp giữa nguồn và cáp.

Microsoft tích hợp AI vào Excel: Giảm tải cho kế toán

13:45:33 01/09/2025

Microsoft vừa thực hiện một bước đột phá trong việc tích hợp trí tuệ nhân tạo vào Excel với tính năng Copilot mới, hứa hẹn biến đổi cách chúng ta làm việc với bảng tính.

Samsung phát hành One UI 8 trên nền Android 16 cho Galaxy S

13:42:34 01/09/2025

Giống như những lần trước, Samsung triển khai chương trình beta One UI 8 đầu tiên trên dòng flagship mới nhất - Galaxy S25. Đây cũng sẽ là thiết bị đầu tiên nhận bản cập nhật ổn định khi hãng chính thức phát hành rộng rãi trong thời gia...

Nhân viên Microsoft tử vong ngay tại công ty

09:59:42 31/08/2025

Tại Microsoft, Pandey tham gia phát triển Fabric, nền tảng phân tích dữ liệu cạnh tranh với các công ty như Snowflake. Tiến độ công việc được Pandey báo cáo trực tiếp cho Scott Guthrie, Giám đốc mảng đám mây và AI.

'AI có thể nuốt chửng phần mềm' nhưng cổ phiếu nhiều hãng lại trải qua 1 tuần giao dịch bùng nổ

09:42:49 31/08/2025

Pure Storage là hãng công nghệ của Mỹ chuyên cung cấp giải pháp lưu trữ dữ liệu dạng flash hiệu năng cao, chủ yếu phục vụ cho các doanh nghiệp và trung tâm dữ liệu quy mô lớn.

AI Google ngày càng hữu dụng ở Việt Nam

17:03:00 30/08/2025

Thời gian gần đây, Google thường xuyên ra mắt và cập nhật các công cụ AI cho nhiều mục đích khác nhau. Dưới đây là một số công cụ AI được đánh giá cao, vừa được Google cải tiến với loạt tính năng mới.

Dàn robot hình người đang gây sốt tại Triển lãm thành tựu 80 năm

16:57:59 30/08/2025

Điểm đáng chú ý là những chú robot không chỉ hiện diện ở các gian hàng công nghệ mà còn xuất hiện tại nhiều gian trưng bày của các bộ, ngành, địa phương cũng như doanh nghiệp khác, tạo nên dấu ấn hiện đại và sinh động cho triển lãm.