Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
No âmbito da segurança cibernética, um estudo recente revelou uma série de vulnerabilidades na autenticação do Windows Hello que poderiam comprometer a autenticação do Windows Hello em modelos populares de notebooks, incluindo o Dell Inspiron 15, o Lenovo ThinkPad T14 e o Microsoft Surface Pro X. Realizada por pesquisadores da Blackwing Intelligence, uma empresa especializada em segurança de produtos de hardware e software, essa pesquisa destaca riscos potenciais à segurança associados aos sensores de impressão digital da Goodix, Synaptics e ELAN integrados a esses dispositivos. Este blog aborda em detalhes as falhas do Hello Authentication, bem como as medidas de mitigação recomendadas.
A natureza das vulnerabilidades de autenticação do Hello
Os sensores de impressão digital em questão, classificados como “match on chip” (MoC), abrigam tanto funções de comparação quanto de gerenciamento biométrico em seus circuitos integrados. Apesar da capacidade do MoC de impedir a reprodução de dados de impressões digitais armazenados, ele apresenta falhas na prevenção de que um sensor malicioso imite a comunicação de um sensor legítimo com o host. Isso poderia levar a falsas alegações de autenticação bem-sucedida do usuário.
Avaliação de vulnerabilidades
Os pesquisadores Jesse D’Aguanno e Timo Teräs destacam que, embora o MoC impeça certas explorações, ele não aborda a possibilidade de um sensor malicioso afirmar falsamente que a autenticação de um usuário autorizado foi bem-sucedida. Além disso, o MoC não consegue impedir a repetição de tráfego previamente registrado entre o host e o sensor, deixando margem para exploração.
O papel do Protocolo de Conexão Segura de Dispositivos (SDCP)
A Microsoft lançou o Protocolo de Conexão Segura de Dispositivos (SDCP) para estabelecer um canal seguro de ponta a ponta, com o objetivo de mitigar vulnerabilidades associadas aos sensores de impressão digital. No entanto, pesquisadores descobriram um novo método que poderia, potencialmente, contornar as proteções do SDCP, possibilitando ataques do tipo “adversário no meio” (AitM).
Falha no sensor ELAN
O sensor ELAN, que não oferece suporte ao SDCP, foi identificado como vulnerável a uma combinação de falsificação de sensor e transmissão em texto simples de identificadores de segurança (SIDs). Essas ameaças cibernéticas à autenticação permitem que qualquer dispositivo USB se faça passar pelo sensor de impressão digital, indicando falsamente que um usuário autorizado está fazendo login.
Synaptics e TLS
No caso da Synaptics, constatou-se que o SDCP estava desativado por padrão. Além disso, a implementação dependia de uma pilha personalizada e defeituosa de Transport Layer Security (TLS) para proteger as comunicações USB entre o driver do host e o sensor. Essa falha poderia ser explorada para contornar a autenticação biométrica.
Exploração do sensor Goodix
Aproveitando o sensor Goodix envolve tirar proveito de uma diferença fundamental nas operações de cadastro entre o Windows e o Linux. O processo de ataque inclui inicializar o sistema no Linux, cadastrar a impressão digital do invasor e manipular a conexão entre o host e o sensor. Essa manipulação permite que o invasor faça login como um usuário legítimo usando sua própria impressão digital.
Prevenção de vulnerabilidades de autenticação
Para lidar com essas vulnerabilidades, recomenda-se que os fabricantes de equipamentos originais (OEMs) habilitem o SDCP e submetam as implementações do sensor de impressão digital a auditorias realizadas por especialistas independentes qualificados. Essa abordagem proativa pode reduzir significativamente o risco de acesso não autorizado e melhorar o nível geral de segurança dos laptops. A implementação práticas recomendadas de autenticação é fundamental para criar um mecanismo de defesa robusto contra as ameaças cibernéticas em constante evolução
Contexto histórico
É importante observar que este não é o primeiro caso em que a biometria do Windows Hello enfrenta desafios de segurança. Em julho de 2021, a Microsoft lançou patches para uma falha de segurança de gravidade média (CVE-2021-34466, pontuação CVSS: 6,1) que poderia, potencialmente, permitir que um invasor falsificasse o rosto de um alvo e contornasse a tela de login. A adoção proativa da segurança por meio da autenticação multifatorial surge como um imperativo crucial para fortalecer as defesas digitais
Perspectiva dos pesquisadores
Embora reconheçam os esforços da Microsoft no desenvolvimento do SDCP para estabelecer um canal seguro, os pesquisadores destacam uma lacuna no entendimento dos fabricantes de dispositivos quanto aos objetivos do protocolo. Além disso, eles ressaltam que o SDCP abrange apenas um escopo restrito do funcionamento de um dispositivo, deixando uma superfície de ataque considerável exposta. É fundamental fortalecer proativamente as medidas de segurança para impedir possíveis violações por meio da explorar vulnerabilidades de autenticação, garantindo uma defesa resiliente contra as ameaças cibernéticas em constante evolução.
Conclusão
Em conclusão, as recentes revelações sobre vulnerabilidades na na autenticação por impressão digital
em modelos populares de notebooks destacam os avanços em riscos à segurança cibernética e a necessidade crítica de medidas de segurança aprimoradas medidas de segurança para autenticação. Ao lidar com essas vulnerabilidades por meio da implementação do SDCP e de auditorias independentes rigorosas, os fabricantes de equipamentos originais (OEMs) podem fortalecer a integridade dos sistemas de sensores de impressão digital. À medida que a tecnologia evolui, a colaboração contínua entre pesquisadores, fabricantes e especialistas em segurança cibernética continua sendo fundamental para ficar um passo à frente de possíveis ameaças.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e The Verge.
