相关漏洞是聘请在 10 月份发现的，所以到现在安全团队才公布漏洞的安队W点网部分细节供业界参考。包括 ELAN
 、全研缺陷Synaptics 以及 Goodix 等 
，究团从而绕过指纹识别硬件。证中然后创建了自己的发现 USB 设备 ，还应该聘请第三方公司确保其能够正常工作 。可绕但微软的过蓝黑锅是没有进行严格的校验，从而成功进入 Windows
 。微软物验

找出这些问题让 Blackwell 团队花费了三个月，聘请

被测试的安队W点网设备：

Dell Inspiron 15 内置指纹识别模块

Lenovo ThinkPad T14 内置指纹识别模块

Microsoft Surface Pro Type Cover

面向 PC 供应指纹传感器的公司其实就几个品牌，这种情况下 Windows 依然和指纹传感器匹配并工作了，全研缺陷

安全团队称建议所有指纹传感器公司不仅要在设备上启用 SDCP 协议 ，究团当然微软也需要时间进行处理 ，证中

微软的黑锅在哪里 ：

微软使用安全设备连接协议即 SDCP 在主机和生物识别设备之间提供安全通道，

Blackwell 团队使用逆向工程查找指纹传感器中的缺陷，但测试的三个指纹传感器中有两个压根没有启用 SDCP 协议 ，因此实际上弱化了安全性 。

这部分漏洞严格来说其实不算是微软的，

指纹识别模块的独立硬件 ：

目前多数指纹识别模块都是独立硬件 ，因此弱化了安全性。这个 USB 设备可以执行中间人攻击 (MitM)
，

由微软自己聘请的一个安全测试团队日前发布消息称他们在 Windows Hello 中找到漏洞 ， 详情