www.marcommit.nlwww.lubbersdejong.nlHerken zakelijke websitebezoekerswww.LVTPR.com

2513 volgers @ICTberichten
Herken zakelijke websitebezoekersMarcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken.
Deel dit nu via
Datum: (70 dagen geleden)
Bedrijf:
PR: ItsaRep

CyberArk Labs: Gezichtsherkenning in Windows Hello te omzeilen

CyberArk Labs heeft ontdekt dat er een serieuze kwetsbaarheid in Windows Hello zit, waardoor aanvallers de gezichtsherkenning kunnen omzeilen. De kwetsbaarheid kreeg een CVE-vermelding (Common Vulnerabilities and Exposures) met een score van 5,7 en is vandaag ook meegenomen in Microsoft’s Patch Tuesday updates. De vraag is echter of de patch voldoende bescherming biedt.

Volgens Microsoft gebruikt zo’n 85 procent van de Windows 10 gebruikers Windows Hello voor authenticatie zonder benodigd wachtwoord. Het onderzoeksteam heeft ontdekt dat je via een speciale USB-camera en een foto van het slachtoffer het mechanisme voor gezichtsherkenning kan omzeilen. Hoewel de onderzoekers zich hebben gericht op Windows Hello, impliceert dit proof of concept dat elk authenticatiesysteem met een te koppelen usb-camera als biometrische sensor kwetsbaar kan zijn.

Omer Tsarfati, security researcher CyberArk Labs: “Afgaand op de eerste testen die we hebben gedaan na de tegenmaatregelen, zien we nog steeds enkele problemen. Door gebruik te maken van Enhanced Sign-in Security met compatible hardware wordt de attack surface weliswaar verkleind, maar het hangt af van welke camera’s gebruikers hebben. Het systeem is zo ontworpen dat er impliciet vanuit wordt gegaan dat de input van randapparatuur betrouwbaar is. Om dit probleem verder aan te pakken, moet de host de integriteit van het apparaat voor biometrische authenticatie valideren, voordat het als vertrouwd wordt gezien. We zetten ons onderzoek voort.”

CyberArk Labs wordt gevormd door het team dat eerder de geavanceerde GoldenSAML techniek ontdekte die de SolarWinds-aanvallers gebruikten in een van de meest uitgebreide supply chain aanvallen ooit. Dit nieuwe onderzoek waaruit blijkt dat de gezichtsherkenning te omzeilen is, kan een vergelijkbare impact hebben op gerichte spionage-activiteiten wereldwijd.

Een schematische weergave van de kwetsbaarheid is hieronder te vinden. Meer informatie in de blog van Omer Tsarfati: https://www.cyberark.com/resources/threat-research-blog/bypassing-windows-hello-without-masks-or-plastic-surgery

image



Over CyberArk
CyberArk is de specialist in Identity Security. Het bedrijf richt zich op privileged access management en biedt de meest uitgebreide beveiligingsoplossing voor elke identiteit, menselijk of machine, binnen bedrijfsapplicaties, lokale medewerkers of collega’s op afstand, hybride cloud workloads en in DevOps lifecycles. Voor meer informatie, kijk op https://www.cyberark.com, lees de CyberArk blogs of volg ons op Twitter via @CyberArk, LinkedIn of Facebook.
Laatste van CyberArk  
CyberArk Labs: Gezichtsherkenning in Windows Hello te omzeilen

CyberArk maakt Identity Security-aanbod beschikbaar via AWS Marketplace

CyberArk verbetert Identity Security platform
Colruyt Group optimaliseert bedrijfsvoering en klantervaring met nieuwe in de cloud beheerde netwerkoplossing van Extreme Networks

DNA Services groeit door met clouddiensten op infrastructuur Uniserver

Gratis, krachtig en privacyvriendelijk alternatief voor Google Analytics nu beschikbaar voor iedereen

Schneider Electric introduceert de nieuwe generatie TeSys Deca motorstarters

Schneider Electric breidt portfolio uit met Easy Micro Data Centers

BT gaat sneller klimaatneutraal en lanceert nieuwe klimaatcampagne

Relatie tussen security, IT en development moet beter voor meer innovatie en betere klantervaringen

Prinsjesdag 2021: de belangrijkste veranderingen voor HR- en salarisprofessionals

Nutanix Cloud Platform levert verbeterde dataservices voor ongestructureerde en gestructureerde data

Siemens en Zscaler werken samen aan geïntegreerde Zero Trust-beveiligingsoplossingen voor OT/IT

Nutanix Cloud Platform doorbreekt silo's in hybride multicloud-operations
DDA verwelkomt Maunt als partner

Startup Last Mile eMobility verbindt mobiliteitsinnovaties met bestaand automotive dealernetwerk

VELUX Groep en Schneider Electric verlengen partnerschap om levenslange CO2-neutraal belofte te versnellen

Scholieren innoveren om de wereld te redden in de vierde Raspberry Pi-competitie

Ivanti voor het tweede jaar op rij leider in het 2021 Gartner® Magic Quadrant™ voor IT Service Management Tools

Thinkwise organiseert eerste Low-Code Summit

Kaspersky benoemt nieuwe Managing Director voor Noord-Europa om regionale propositie en partnerships te versterken

Infor lanceert interoperabiliteitsoplossing voor de gezondheidszorg

Vertiv treedt toe tot de Sustainable Digital Infrastructure Alliance om bij te dragen aan een klimaatneutrale digitale economie
Geplaatst:
Verstreken tijd: 70 dagen
CyberArk contact  

Logo CyberArk

  +31 20 767 1925
  www.cyberark.com
CyberArk sociaal  


CyberArk tweets  

Marcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken. Herken zakelijke websitebezoekers
 Spotlight  
Logo Huisabc.nl
Logo Prof-IT4all
Logo Drimpy
Logo  Fundaments, Expert in Clouds
Logo Login Consultants
Logo Elbo Technology
Logo iSOC24
Logo Vabi
Logo Brixxs
Logo SoftApp BV
Logo MatrixMind
Logo Nice to Meat
Logo Fullstaq B.V.
Logo Stichting ITdonations
Logo Xperit Solutions B.V.
Logo Orange Cyberdefense
Logo VPNdiensten.nl
Logo PlanMen
Logo Facilitor
Logo VPNdiensten.nl
Logo Techone B.V.
Logo Yenlo
Logo E-mergo
Logo Orange Cyberdefense
Logo Boys with Brains
Logo MCS B.V.
Logo Xperit Solutions B.V.
Logo Medius
Logo Piwik PRO
Logo Schneider Electric
Logo Schneider Electric
Logo Last Mile eMobility
Logo Schneider Electric
Logo PA Consulting
Logo Ivanti
Logo Thinkwise
Logo Kaspersky
Logo Infor
Logo Vertiv
Logo Kaspersky
Logo Lubbers De Jong
Logo Schoevers
Tarieven
Publicatie eenmalig €49

Publicatiebundels
- 6 publicaties €199
- 12 publicaties €349
- Onbeperkt €499

Eenmalig publiceren
- Persbericht aanleveren

Regelmatig publiceren
- Bedrijfsabonnement
Contact
Persberichten.com
JMInternet
Kuyperstraat 48
7942 BR Meppel
Nederland
info@persberichten.com
KvK 54178096

Volg @ICTberichten
- Twitter

Zoek
- IT bedrijf
- IT PR-bureau
Over ons
Persberichten.com, hét platform voor IT persberichten

In de database
- 92096 persberichten
- 6046 bedrijfsprofielen
- 60 PR-bureauprofielen
- 10780 tags

Publicatiekenmerken
+ Behouden tekstopmaak
+ Foto/illustratie/logo
+ Downloadbare bijlages
+ Profiel met socials
 
www.marcommit.nlwww.lubbersdejong.nlHerken zakelijke websitebezoekersContentbureau