Resumen

Windows Hello es un nuevo sistema de inicio de sesión para Windows 10 basado en Fast IDentity Online (FIDO), que proporciona un servicio de inicio de sesión único (SSO) para diversas aplicaciones en línea. La protección de hardware es esencial para la seguridad de Windows Hello. Este documento tiene como objetivo examinar la seguridad de Windows Hello en un dispositivo donde la protección de hardware no está disponible. Presentamos el primer análisis detallado de la seguridad de Windows Hello. Los resultados muestran que, en un dispositivo sin soporte de hardware, los datos de autenticación de Windows Hello no están adecuadamente protegidos. Proponemos un ataque de migración para comprometer la seguridad de Windows Hello. En el ataque propuesto, un atacante extrae los datos de autenticación de un dispositivo para suplantar a una víctima en su cuenta en línea de Microsoft. Consideramos que la posibilidad de tal ataque es seria y dañina para nuestra sociedad, y exigimos atención inmediata para su remedio.

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Windows hello; Seguridad; Protección de hardware; Datos de autenticación; Ataque de migración; Cuenta en línea
• Keywords:Windows hello; Security; Hardware protection; Authentication data; Migration attack; Online account