Windows Hello Security Feature Bypass Vulnerability

Windows Hello, el sistema de reconocimiento facial e identificación de huella digital de Windows, tiene una debilidad que permite a alguien con acceso a la red eludir sus protecciones de seguridad. Esto significa que un atacante podría potencialmente iniciar sesión como otro usuario sin autenticación adecuada.

Una implementación débil de autenticación en Windows Hello permite que un atacante autorizado en la red eludir la característica de seguridad, posiblemente mediante ataques de repetición o validación inadecuada de tokens de autenticación. La explotación requiere acceso a nivel de red y credenciales de autenticación válidas iniciales en el sistema.