Menéame: comentarios [3880002]

#7 Windows puede tener un grave problema de seguridad en tus dedos

fidelo — Fri, 24 Nov 2023 20:12:47 +0000

#4 claro, es la situación ideal, pero al final por temas de coste o porque su puesto no requiere un smartphone, pues es una alternativa válida. Hay usuarios que hacen el mfa con un authenticator y otros con biometrico. Hay plataformas que lo empiezan a exigir, y aunque en un futuro se pongam smartphones, por ahora nos sirve. Obviamente no se les puede pedir que usen su teléfono personal.

Es interesante el tema, a ver que propuestas vienen en los próximos años, porque cada día se ven más ataques y cada semana tenemos algún susto.

» autor: fidelo

#6 Windows puede tener un grave problema de seguridad en tus dedos

OniNoNeko_Levossian — Fri, 24 Nov 2023 20:04:23 +0000

#4 tanto tema de mfa se soluciona con la aplicación de autenticator y una buena política de active directory si es red local o de azure active directory si es a nivel de trabajadores que trabajan en remoto, pero la huella siempre da esa imagen de agente secreto.

» autor: OniNoNeko_Levossian

#5 Windows puede tener un grave problema de seguridad en tus dedos

XtrMnIO — Fri, 24 Nov 2023 19:58:24 +0000

#3 Exacto. Bien informado.

Y además, el propio ataque ha sido patrocinado por Microsoft.

» autor: XtrMnIO

#4 Windows puede tener un grave problema de seguridad en tus dedos

UnoYDos — Fri, 24 Nov 2023 19:41:00 +0000

#2 Aunque estoy de acuerdo contigo en parte, he de decir que si la empresa quiere poner un sistema de autenticación que requiera smartphones, lo que tiene que hacer es dar smartphones a sus empleados. Que una persona tenga o no uno a titulo personal no debería ser impedimento de nada.

» autor: UnoYDos

#3 Windows puede tener un grave problema de seguridad en tus dedos

Daniel_Blake — Fri, 24 Nov 2023 19:39:18 +0000

El problema no es de Windows, es de los fabricantes (incluido Microsoft) que no implementan correctamente el Secure Device Connection Protocol (SDCP).

Para quien le interese esta investigacion con mas detalle:

A Touch of Pwn - Part I: blackwinghq.com/blog/posts/a-touch-of-pwn-part-i

BlueHat Oct 23. S02: A Touch of Pwn: Attacking Windows Hello Fingerprint Authentication: www.youtube.com/watch?v=gjvu-l6vKFE

» autor: Daniel_Blake

#2 Windows puede tener un grave problema de seguridad en tus dedos

fidelo — Fri, 24 Nov 2023 19:22:38 +0000

#1 a nivel doméstico no, pero como mfa en entornos laborales puede ser muy útil para usuarios que no tienen un smartphone.

» autor: fidelo

#1 Windows puede tener un grave problema de seguridad en tus dedos

OrialCon_Darkness — Fri, 24 Nov 2023 19:21:13 +0000

Pero alguien usa Windows hello?
Yo es de las cosas que primero elimino cuando me cocino mi versión de Windows, junto a telemetría y decenas de mierdas inútiles que lleva el so y, no le hacen falta.

» autor: OrialCon_Darkness