Windows Hello

L’Agence fédérale allemande de sécurité informatique (BSI) publie une analyse critique de Windows Hello for Business. L’étude pointe des vulnérabilités dans l’authentification biométrique, surtout sans la fonction Enhanced Sign-in Security. Microsoft pourrait devoir renforcer ses protocoles pour les entreprises et administrations.

Une vulnérabilité dans Himmelblau, l'implémentation Linux d'authentification Windows Hello, permet le contournement des restrictions de connexion utilisant le PIN. Les attaquants peuvent accéder aux systèmes sans autorisation en exploitant cette faille d'authentification. Une mise à jour de Himmelblau est recommandée pour les environnements Linux intégrant cette authentification.