Siga o Olhar Digital no Google Discover
Pesquisadores de segurança da Blackwing Intelligence revelaram falhas sérias na autenticação por impressão digital do Windows Hello em laptops da Dell, Lenovo e Microsoft. As vulnerabilidades afetam os sensores de impressão digital Goodix, Synaptics e ELAN, amplamente utilizados para garantir a segurança dos dispositivos.
Ofertas
Por: R$ 795,00
Por: R$ 94,99
Por: R$ 1.109,00
Por: R$ 489,00
![Anker 332 Hub USB-C [5 em 1, HDMI 4K, 2 Portas USB-A 5 Gbps], Compatível com MacBook Pro, MacBook Air, Dell XPS, Lenovo ThinkPad, HP e Mais](/wp-content/uploads/ofertas/produtos/2026/01/anker-332-hub-usb-c-5-em-1-hdmi-4k-2-portas-usb-a-5-gbps.jpg)
Por: R$ 169,00
Por: R$ 74,10
Por: R$ 74,10
Por: R$ 1.435,96
Por: R$ 764,99
Por: R$ 3.369,83
Por: R$ 2.998,99
Por: R$ 4.599,00
Por: R$ 521,00
Por: R$ 999,00
Por: R$ 999,00
Por: R$ 109,99
Por: R$ 199,00
Por: R$ 469,00
Por: R$ 5.219,10
Para quem tem pressa:
- Pesquisadores da Blackwing Intelligence identificaram falhas graves na autenticação por impressão digital do Windows Hello em laptops da Dell, Lenovo e Microsoft, afetando sensores Goodix, Synaptics e ELAN;
- Os modelos de notebook afetados incluem Dell Inspiron 15, Lenovo ThinkPad T14 e Microsoft Surface Pro X, e as vulnerabilidades foram destacadas durante a conferência BlueHat da Microsoft;
- Os pesquisadores conduziram engenharia reversa no software e hardware, identificando falhas criptográficas no TLS personalizado do sensor Synaptics; e construíram um dispositivo USB para realizar ataques man-in-the-middle, contornando a proteção do Windows Hello;
- A equipe recomenda que os fabricantes ativem o Protocolo de Conexão Segura de Dispositivos (SDCP) e realizem auditorias na implementação do sensor.
A investigação foi conduzida a pedido da Offensive Research and Security Engineering (MORSE) da Microsoft, com os resultados apresentados na conferência BlueHat da empresa. Entre os modelos de notebook que a equipe da Blackwing Intelligence conseguiu contornar a proteção do Windows Hello estão: Dell Inspiron 15, Lenovo ThinkPad T14 e Microsoft Surface Pro X.
Leia mais:
- Microsoft irá pagar até R$ 100 mil para quem encontrar falhas no Windows Defender
- Como diminuir consumo de memória RAM no Microsoft Edge
- Como usar o Bing da Microsoft para estudar idiomas
Contornando o Windows Hello
Os pesquisadores usaram engenharia reversa tanto no software quanto no hardware, identificando falhas criptográficas no TLS personalizado do sensor Synaptics. O processo envolveu a construção de um dispositivo USB para realizar ataques man-in-the-middle (MitM), permitindo acesso não autorizado a laptops ou possíveis ataques “evil maid” em dispositivos desacompanhados.
Os sensores de impressão digital tornaram-se amplamente populares com o impulso da Microsoft em direção ao Windows Hello e à autenticação sem senha. No entanto, esta não é a primeira vez que a segurança do Windows Hello é comprometida. Em 2021, a Microsoft corrigiu uma vulnerabilidade que permitia o bypass da autenticação usando uma imagem infravermelha para falsificar o reconhecimento facial.
Por ora, não está claro se a Microsoft poderá corrigir essas vulnerabilidades sozinha. Os pesquisadores da Blackwing Intelligence destacam que, embora o Protocolo de Conexão Segura de Dispositivos (SDCP) forneça um canal seguro entre host e dispositivos biométricos, os fabricantes não compreendem completamente seus objetivos.
A equipe recomenda que os OEMs (“Fabricante Original de Equipamento”, em tradução livre) ativem o SDCP e realizem auditorias na implementação do sensor. Além disso, a Blackwing Intelligence explora possíveis ataques de corrupção de memória no firmware do sensor e investiga a segurança de sensores de impressão digital em sistemas Linux, Android e Apple.
Tags: