الملخص التنفيذي
يحل تحديث الأمان هذا ثغرة أمنية في تجاوز التعرف على الوجه Windows Hello في Windows 10 تسمح للمهاجم بإعادة تشغيل صورة للوصول إلى نظام. يتطلب هذا التجاوز الوصول الفعلي مع الحيازة الكاملة للجهاز الفعلي للمستخدم والأجهزة المخصصة وصورة الأشعة تحت الحمراء (IR) المتخصصة.
معلومات الثغرات الأمنية
يعالج تحديث الأمان التراكمي 2021-07 CVE-2021-34466 وتم إصداره في 13 يوليو 2021.
يتطلب الاستغلال الناجح المتطلبات الأساسية التالية:
- يجب أن يكون المستخدم مسجلا بالفعل في مصادقة الوجه Windows Hello.
- للمهاجم حق الوصول الفعلي إلى جهاز الضحية.
- المهاجم لديه نسخ ناعمة من صور الضحية تحت الحمراء.
- يقوم المهاجم بصياغة جهاز كاميرا USB مخصص يحاكي كاميرا face Windows Hello شرعية. يقوم المهاجم بتوصيل الكاميرا الضارة بجهاز الضحية ويبث إطارات الصور المذكورة في العنصر الثالث.
إصلاحات & التخفيف من المخاطر
في 13 يوليو 2021، أصدرت Microsoft الإصلاحات التالية لتصحيح هذه الثغرة الأمنية:
- KB5004237 Windows 10، الإصدار 2004، جميع الإصدارات، Windows 10، الإصدار 20H2، جميع الإصدارات، Windows 10، الإصدار 21H1، جميع الإصدارات
- KB5004245 للإصدار Windows 10 Enterprise، الإصدار 1909، Windows 10 Enterprise والتعليم، الإصدار 1909، Windows 10 IoT Enterprise، الإصدار 1909
- KB5004244 Windows 10 Enterprise LTSC و LTSC Windows 10 IoT Enterprise 2019
- KB5004281 للإصدار Windows 10 1803 (متوفر عند الطلب)
تفاصيل الدقة
تنفذ تحديثات الأمان هذه قيودا بحيث يسمح باستخدام الكاميرات الموثوق بها فقط مع مصادقة الوجه Windows Hello.
- مستخدمو مصادقة الوجه Windows Hello الحاليون - هؤلاء هم المستخدمون الذين سجلوا في مصادقة الوجه Windows Hello قبل تطبيق هذا التحديث. سيطالبهم Windows بإعادة المصادقة باستخدام رمز PIN الخاص بهم مرة واحدة فقط بعد تثبيت هذا التحديث.
- مستخدمو مصادقة الوجه Windows Hello الجدد - هؤلاء هم المستخدمون الذين يطبقون هذا التحديث قبل التسجيل في مصادقة الوجه Windows Hello. سيثق Windows تلقائيا في الكاميرا المستخدمة لتسجيل مصادقة الوجه Windows Hello.
التكوين الاختياري
يمكن للمستخدمين ذوي الأمان العالي أيضا تكوين قيمة التسجيل التالية لتعطيل جميع الكاميرات الخارجية لاستخدامها مع Windows Hello Face.
مسار Reg: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon]
اسم المفتاح: "ShouldForbidExternalCameras"
القيمة = 1
النوع: DWORD
يمكن للمستخدمين ذوي الخبرة أو محترفي تكنولوجيا المعلومات أيضا إضافة قيمة التسجيل أعلاه عن طريق تشغيل الأمر التالي من موجه أوامر المسؤول.
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\FaceLogon" /v ShouldForbidExternalCameras /t REG_DWORD /d 1 /f
يرجى ملاحظة أن تكوين قيمة التسجيل هذه سيمنع استخدام جميع كاميرات USB الخارجية مع Windows Hello Face. ومع ذلك، يمكن للمستخدمين الاستمرار في استخدام الكاميرا الخارجية مع تطبيقات أخرى مثل Microsoft Teams.
أمان تسجيل الدخول المحسن
العملاء الذين لديهم Windows Hello أمان تسجيل الدخول المحسن محميون من هذه الثغرة الأمنية. أمان تسجيل الدخول المحسن هو ميزة أمان جديدة في Windows تتطلب أجهزة وبرامج تشغيل وبرامج ثابتة متخصصة مثبتة مسبقا على النظام من قبل الشركات المصنعة للأجهزة. يرجى الاتصال بالشركة المصنعة لجهازك للتعرف على دعم أمان تسجيل الدخول المحسن على جهازك.
البرامج المتأثرة
تتأثر الأنظمة المستندة إلى Windows 10 التالية بهذه الثغرة الأمنية:
- Windows 10 الإصدار 21H1 للأنظمة المستندة إلى x64
- Windows 10 الإصدار 21H1 لأنظمة 32 بت
- Windows 10 الإصدار 21H1 للأنظمة المستندة إلى ARM64
- Windows 10 الإصدار 21H1 للأنظمة المستندة إلى ARM
- Windows 10 الإصدار 20H2 للأنظمة المستندة إلى x64
- Windows 10 الإصدار 20H2 لأنظمة 32 بت
- Windows 10 الإصدار 20H2 للأنظمة المستندة إلى ARM64
- Windows 10 الإصدار 20H2 للأنظمة المستندة إلى ARM
- Windows 10 الإصدار 2004 للأنظمة المستندة إلى x64
- Windows 10 الإصدار 2004 لأنظمة 32 بت
- Windows 10 الإصدار 2004 للأنظمة المستندة إلى ARM64
- Windows 10 الإصدار 2004 للأنظمة المستندة إلى ARM
- Windows 10 الإصدار 1909 للأنظمة المستندة إلى x64
- Windows 10 الإصدار 1909 لأنظمة 32 بت
- Windows 10 الإصدار 1909 للأنظمة المستندة إلى ARM64
- Windows 10 الإصدار 1909 للأنظمة المستندة إلى ARM
- Windows 10 الإصدار 1809 للأنظمة المستندة إلى x64
- Windows 10 الإصدار 1809 لأنظمة 32 بت
- Windows 10 الإصدار 1809 للأنظمة المستندة إلى ARM64
- Windows 10 الإصدار 1809 للأنظمة المستندة إلى ARM
- Windows 10 الإصدار 1803 للأنظمة المستندة إلى x64
- Windows 10 الإصدار 1803 لأنظمة 32 بت
- Windows 10 الإصدار 1803 للأنظمة المستندة إلى ARM64
- Windows 10 الإصدار 1803 للأنظمة المستندة إلى ARM
الأسئلة المتداولة
س. ليس لدي جهاز متوافق مع مصادقة الوجه Windows Hello أو لم أمكن التعرف على الوجه مع Windows Hello. هل يجب أن أقلق بشأن هذه الثغرة الأمنية؟
أ. لا. تنطبق هذه الثغرة الأمنية فقط على المستخدمين الذين لديهم جهاز متوافق مع Windows Hello Face والمسجلين في مصادقة التعرف على الوجه.
س. ماذا يجب أن أفعل لحماية المستخدمين من هذه الثغرة الأمنية؟
أ. قم بتنزيل التحديثات أعلاه وتثبيتها.
Q.Do أحتاج إلى تكوين إعداد التسجيل الاختياري لتأمين أجهزتي من هذه الثغرة الأمنية؟
أ. إذا كنت تستخدم كاميرا Windows Hello Face داخلية أو مضمنة فقط، فلن تحتاج إلى إضافة قيمة التسجيل الاختيارية. ومع ذلك، إذا كنت مستخدما محمولا، فقد يكون جهازك معرضا لخطر الفقدان أو السرقة. لذلك، يمكنك إضافة قيمة التسجيل الاختيارية لمنع استخدام كاميرات Face Windows Hello الخارجية إذا كنت تستخدم كاميرا خارجية. يرجى ملاحظة أنه سيتم حظر جميع كاميرات USB الخارجية من استخدامها مع Windows Hello Face بعد إضافة قيمة التسجيل. يمكن للمستخدمين الاستمرار في استخدام كاميرا خارجية مع تطبيقات أخرى مثل Microsoft Teams.
س. هل يمكن استغلال هذه الثغرة الأمنية عن بعد؟
أ. لا. لاستغلال هذه الثغرة الأمنية، يجب أن يكون للمهاجم حق الوصول الفعلي الكامل إلى جهاز الضحية.
س. هل ما زلت بحاجة إلى تثبيت هذا التحديث إذا كان جهازي يدعم أمان تسجيل الدخول المحسن؟
أ. يخفف أمان تسجيل الدخول المحسن من هذه الثغرة الأمنية، ولكن فقط إذا تم تمكين الميزة. حتى إذا كان الجهاز يحتوي على مكونات الأجهزة والبرامج الضرورية، فلا تزال بحاجة إلى التحديث المذكور أعلاه إذا لم يتم تشغيل الميزة. بغض النظر عن ذلك، يجب عليك تثبيت هذا التحديث للحصول على إصلاحات أمان أخرى.
س. هل يمكنني الاستمرار في استخدام التعرف على الوجه Windows Hello دون تحديث نظامي؟
أ. سيستمر Windows Hello التعرف على الوجه في العمل حتى إذا لم تقم بتحديث نظامك. ننصحك بشدة بتحديث نظامك، خاصة إذا كنت مستخدما للأجهزة المحمولة.
س. هل يمكنني تعطيل التعرف على الوجه Windows Hello والاستمرار في استخدام بصمة Windows Hello؟
أ. نعم. يمكنك إزالة مصادقة Face Window Hello في خيارات> تسجيل الدخول Windows Hello Face لإيقاف تشغيل Windows Hello Face والاستمرار في استخدام نافذة Hello بصمة الإصبع.