Windows bỏ tính năng mở khóa bằng nhận diện khuôn mặt trong bóng tối

Người dùng Windows cần trong môi trường đủ sáng để kích hoạt tính năng mở khóa bằng nhận diện khuôn mặt

Những người dùng phụ thuộc vào tính năng nhận diện khuôn mặt của Windows Hello để mở khóa thiết bị có thể đã nhận thấy rằng tính năng này không còn hoạt động trong môi trường thiếu sáng vài tuần qua. Nguyên nhân được cho là đến từ một bản cập nhật bảo mật trong đợt cập nhật Patch Tuesday tháng 4.

Tuy nhiên, Microsoft không công bố điều này một cách rõ ràng; thông tin chỉ được suy luận từ các dấu hiệu trong ghi chú cập nhật. Trong các ghi chú cập nhật Windows tháng 4 có đề cập đến thay đổi đối với Windows Hello như sau: “Để tăng cường bảo mật, sau khi bạn cài đặt bản cập nhật này hoặc các bản cập nhật sau đó, nhận diện khuôn mặt của Windows Hello sẽ yêu cầu camera màu để phát hiện khuôn mặt hiển thị rõ ràng khi đăng nhập”.

Microsoft cho biết đã khắc phục một lỗ hổng bảo mật trong bản cập nhật tháng 4. Mô tả về lỗ hổng này khá mơ hồ: “Cơ chế phát hiện tự động với khả năng phát hiện hoặc xử lý sự can thiệp đầu vào độc hại không đầy đủ trong Windows Hello cho phép kẻ tấn công không được ủy quyền thực hiện hành vi giả mạo cục bộ”.

Microsoft không giải thích chi tiết về cách mà kẻ tấn công có thể mạo danh người dùng qua cơ chế này. Theo danh sách của hãng, tất cả các phiên bản Windows từ Windows 10 đến Windows Server 2025 đều bị ảnh hưởng.

Ngay cả trẻ con cũng biết câu “ban đêm mèo nào cũng xám”, chỉ ra giới hạn của thị giác con người. Về cấu tạo sinh học, chỉ có tế bào hình que trong võng mạc nhạy với ánh sáng yếu và chúng chỉ phản ứng với độ sáng, không phải màu sắc. Các camera cũng hoạt động tương tự: trong điều kiện thiếu sáng, chúng chỉ ghi lại hình ảnh trắng đen (grayscale). Điều này tất nhiên không đáp ứng yêu cầu mới của Windows Hello là phải có hình ảnh màu (color) để nhận diện khuôn mặt.

Kể từ tháng 4, nhiều người dùng Windows đã phát hiện việc mở khóa bằng khuôn mặt không còn hoạt động trong bóng tối. Giải pháp tình thế là rọi đèn pin điện thoại vào mặt, hoặc dùng mã PIN hay cảm biến vân tay. Ít nhất, giờ đây nguyên nhân đã rõ: không phải do phần cứng xuống cấp, mà là do chủ ý bảo mật của Microsoft.

Một cách “lách luật” được chia sẻ trên mạng là: vô hiệu hóa camera thiết bị trong Device Manager (thường là webcam và camera hồng ngoại) thì Windows Hello có thể hoạt động lại trong bóng tối. Tuy nhiên, điều này cũng đồng nghĩa camera sẽ không dùng được cho các ứng dụng như Teams và chưa rõ Microsoft sẽ giữ “kẽ hở” này đến bao giờ.

Anh Tú