Una nueva investigaci\u00f3n ha descubierto m\u00faltiples vulnerabilidades que podr\u00edan aprovecharse para evitar Autenticaci\u00f3n de Windows Hola<\/a> en port\u00e1tiles Dell Inspiron 15, Lenovo ThinkPad T14 y Microsoft Surface Pro X.<\/p>\n Las fallas fueron descubiertas por investigadores de la firma de investigaci\u00f3n ofensiva y de seguridad de productos de hardware y software Blackwing Intelligence, quienes encontraron las debilidades en los sensores de huellas dactilares de Goodix, Synaptics y ELAN que est\u00e1n integrados en los dispositivos.<\/p>\n Un requisito previo para las vulnerabilidades del lector de huellas digitales es que los usuarios de las computadoras port\u00e1tiles objetivo tengan la autenticaci\u00f3n de huellas digitales ya configurada.<\/p>\n Todos los sensores de huellas dactilares son un tipo de sensor llamado “match on chip” (Ministerio de Comercio<\/a>), que integra la correspondencia y otras funciones de gesti\u00f3n biom\u00e9trica directamente en el circuito integrado del sensor.<\/p>\n “Si bien MoC evita la reproducci\u00f3n de datos de huellas dactilares almacenados en el host para su comparaci\u00f3n, no impide, en s\u00ed mismo, que un sensor malicioso falsifique la comunicaci\u00f3n de un sensor leg\u00edtimo con el host y afirme falsamente que un usuario autorizado se ha autenticado exitosamente”, investigadores Jesse D’ Aguanno y Timo Ter\u00e4s dicho<\/a>.<\/p>\n El MoC tampoco impide la reproducci\u00f3n del tr\u00e1fico previamente grabado entre el host y el sensor.<\/p>\n Aunque el protocolo de conexi\u00f3n segura de dispositivos (SDCP<\/a>) creado por Microsoft tiene como objetivo aliviar algunos de estos problemas mediante la creaci\u00f3n de un canal seguro de extremo a extremo, los investigadores descubrieron un m\u00e9todo novedoso que podr\u00eda usarse para eludir estas protecciones y organizar ataques de adversario en el medio (AitM).<\/p>\n Espec\u00edficamente, se descubri\u00f3 que el sensor ELAN era vulnerable a una combinaci\u00f3n de suplantaci\u00f3n de sensor derivada de la falta de soporte SDCP y la transmisi\u00f3n de texto sin cifrar de identificadores de seguridad (SID<\/a>), permitiendo as\u00ed que cualquier dispositivo USB se haga pasar por el sensor de huellas dactilares y afirme que un usuario autorizado est\u00e1 iniciando sesi\u00f3n.<\/p>\n En el caso de Synaptics, no solo se descubri\u00f3 que SDCP estaba desactivado de forma predeterminada, sino que la implementaci\u00f3n opt\u00f3 por confiar en una seguridad de capa de transporte personalizada defectuosa (TLS<\/a>) pila para asegurar las comunicaciones USB entre el controlador host y el sensor que podr\u00edan usarse como arma para eludir la autenticaci\u00f3n biom\u00e9trica.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Nuevas-fallas-en-los-sensores-de-huellas-dactilares-permiten-a.jpg\")
<\/a><\/center><\/div>\n