Salah satu serangan tersebut adalah man-in-the-middle (MitM), yang dapat digunakan mengakses laptop yang dicuri. Metode lainnya adalah serangan evil maid, yang digunakan pada perangkat tanpa pengawasan.
Peneliti Blackwing Intelligence menguji Dell Inspiron 15, Lenovo ThinkPad T14, dan Microsoft Surface Pro X, yang semuanya menjadi korban berbagai metode bypass selama seseorang sebelumnya menggunakan sidik jarinya mengakses perangkat. Para peneliti mencatat bypass tersebut memerlukan rekayasa balik hardware dan software pada laptop.
Peneliti menemukan kelemahan pada lapisan keamanan sensor Synaptics. Windows Hello perlu didekodekan dan direstrukturisasi agar dapat melewati pengaturannya, tapi masih dapat diretas.
Para peneliti mencatat Secure Device Connection Protocol (SDCP) Microsoft adalah upaya solid dalam menerapkan tindakan keamanan dalam standar biometrik. Hal ini memungkinkan komunikasi yang lebih aman antara sensor biometrik dan laptopnya.
Namun, tidak semua produsen menerapkan fitur ini dengan baik agar bisa efektif, bahkan jika mereka mengaktifkannya. Dua dari tiga laptop yang diperiksa dalam penelitian ini memiliki SDCP yang diaktifkan.
Memiliki laptop biometrik yang lebih aman bukan hanya menjadi tugas Microsoft. Solusi awal untuk mengamankan laptop berkemampuan Windows Hello adalah dengan mengaktifkan SDCP di pihak pabrikan, kata Blackwing Intelligence.