Windows Hello, hệ thống đăng nhập sinh trắc học nổi bật của Microsoft, đã trải qua một thay đổi đáng kể: tính năng nhận diện khuôn mặt không còn hoạt động trong môi trường thiếu sáng hoặc bóng tối. Đây không phải là một lỗi mà là một cập nhật có chủ đích từ Microsoft nhằm tăng cường bảo mật. Giờ đây, hệ thống yêu cầu cả cảm biến hồng ngoại (IR) và camera màu để hoạt động.
Từ Cảm Biến Hồng Ngoại Đến Yêu Cầu Camera Màu
Trước khi có thay đổi này, Windows Hello sử dụng cảm biến IR để tạo bản quét 3D khuôn mặt, cung cấp một phương pháp đăng nhập nhanh chóng và an toàn bằng sinh trắc học, tương tự như Face ID của Apple. Ưu điểm chính của hệ thống dựa trên IR là khả năng hoạt động hiệu quả ngay cả trong điều kiện ánh sáng yếu hoặc bóng tối hoàn toàn, cho phép người dùng đăng nhập dễ dàng.
Tuy nhiên, Microsoft gần đây đã phát hiện một lỗ hổng bảo mật trong Windows Hello, dẫn đến việc cập nhật hệ thống nhận diện khuôn mặt. Phiên bản mới giờ đây “yêu cầu camera màu để nhìn thấy khuôn mặt rõ ràng khi đăng nhập”. Điều này có nghĩa là hầu hết các webcam không thể tự nhìn trong bóng tối, do đó cần nguồn sáng bên ngoài để khuôn mặt người dùng hiển thị rõ ràng. Hệ thống hiện đòi hỏi webcam phải nhìn thấy khuôn mặt rõ ràng trước khi có thể sử dụng cảm biến IR để thực hiện quét 3D.
Lý Do Đằng Sau Thay Đổi: Lỗ Hổng “Spoofing Vulnerability”
Nguyên nhân chính gây ra bản cập nhật này là một “lỗ hổng giả mạo” (spoofing vulnerability). Mặc dù chi tiết cụ thể về lỗ hổng không được giải thích rõ ràng, nhưng nó đủ nghiêm trọng để Microsoft phải tăng cường bảo mật cho Windows Hello. Lỗ hổng này có thể cho phép kẻ gian giả mạo khuôn mặt người dùng, chẳng hạn như sử dụng ảnh hoặc một hình ảnh tương tự, để truy cập vào thiết bị khi căn phòng hoàn toàn tối.
Việc bổ sung yêu cầu camera màu là một biện pháp nhằm tăng cường khả năng xác thực. Bằng cách yêu cầu hình ảnh khuôn mặt rõ ràng từ camera màu, hệ thống có thể phân tích nhiều dữ liệu hơn để đảm bảo rằng đó là một khuôn mặt thật, sống động, thay vì một bản giả mạo đơn thuần dựa trên dữ liệu hồng ngoại ít chi tiết hơn trong điều kiện tối.
Biểu tượng Windows 11 và hệ thống đăng nhập sinh trắc học Windows Hello
Đánh Đổi Giữa Tiện Lợi Và Bảo Mật
Thật không may, bản cập nhật này đồng nghĩa với việc hệ thống không còn có thể đăng nhập người dùng trong bóng tối, điều từng là một lợi thế lớn của cảm biến IR trong nhận diện khuôn mặt. Sự đánh đổi ở đây là tăng cường bảo mật nhưng giảm bớt sự tiện lợi cho người dùng trong các tình huống thiếu sáng.
Mặc dù điều này có thể gây bất tiện, Microsoft ưu tiên bảo mật của người dùng. Việc ngăn chặn các cuộc tấn công giả mạo tiềm ẩn là quan trọng hơn việc duy trì khả năng đăng nhập trong bóng tối. Mục tiêu là giữ cho người dùng an toàn hơn, đặc biệt trong trường hợp thiết bị bị đánh cắp. Về lâu dài, các công nghệ webcam được kỳ vọng sẽ phát triển đủ tốt để ghi lại hình ảnh đáng tin cậy ngay cả vào ban đêm.
Nguồn: Windows Central
