Хакеры научились подделывать лица для взлома Windows

Специалисты выявили новый метод взлома компьютеров с операционной системой Windows с использованием подмены биометрических данных. Об этом сообщает издание Lenta.ru, ссылаясь на данные немецкой компании ERNW.

На конференции Black Hat USA 2025 эксперты рассказали о том, как злоумышленники научились обходить системы биометрической защиты. В частности, они разработали атаку на Windows Hello — сервис, который позволяет пользователям входить в ОС с использованием кода, отпечатка пальца или распознавания лица.

Эта атака получила название Faceplant. Процесс начинается с того, что хакер создает биометрический шаблон на устройстве жертвы, после чего расшифровывает и извлекает лицевой слепок, который затем добавляется в биометрическую базу данных целевого компьютера, заменяя оригинальные данные пользователя.

Важно отметить, что для осуществления данной атаки злоумышленник должен иметь физический доступ к компьютеру жертвы. Удалённый взлом невозможен, поскольку биометрические данные хранятся локально, и на заключительном этапе хакеру необходимо сканировать своё лицо. После получения доступа злоумышленник может похитить информацию, хранящуюся на ПК.