Um novo estudo de Dirk-jan Mollema, pesquisador da Entra ID, revelou uma vulnerabilidade crítica no Windows Hello for Business que permite que malware em uma sessão do Windows autenticada utilize a chave de autenticação para acessar o Microsoft Entra ID. O ataque ocorre sem a necessidade de privilégios de administrador, permitindo que um invasor estabeleça acesso prolongado à nuvem, registre dispositivos sob seu controle e obtenha um Token de Atualização Primária (PRT). O método explorado não requer a extração da chave privada ou a recuperação do PIN, mas depende da execução de código malicioso na sessão do usuário. Embora a Microsoft não tenha emitido um aviso ou CVE relacionado, Mollema recomenda que as organizações monitorem registros de dispositivos inesperados. A vulnerabilidade destaca uma limitação da autenticação resistente a phishing, onde as credenciais permanecem ligadas ao hardware, mas podem ser invocadas por malware em uma sessão comprometida. O pesquisador disponibilizou scripts de prova de conceito no repositório ROADtools, e recomenda a busca por logins do Windows Hello for Business sem um ID de dispositivo associado.
Fonte: https://thehackernews.com/2026/08/malware-can-abuse-windows-hello-for.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
07/08/2026 • Risco: ALTO
VULNERABILIDADE
Vulnerabilidade no Windows Hello permite acesso não autorizado ao Entra ID
RESUMO EXECUTIVO
A descoberta de uma vulnerabilidade no Windows Hello for Business permite que malware em uma sessão autenticada acesse o Microsoft Entra ID sem privilégios de administrador. Isso pode resultar em acesso prolongado a serviços de nuvem e registro de dispositivos não autorizados, representando um risco significativo para a segurança das informações e conformidade regulatória.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais custos associados a vazamentos de dados e perda de confiança do cliente.
Operacional
Acesso prolongado a serviços de nuvem e registro de dispositivos não autorizados.
Setores vulneráveis
['Tecnologia', 'Serviços Financeiros', 'Saúde']
📊 INDICADORES CHAVE
O PRT permanece válido por 90 dias.
Indicador
A chave do Windows Hello é tratada como uma chave FIDO2.
Contexto BR
O desafio do Entra ID dura cinco minutos.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de autenticação do Windows Hello for Business em busca de IDs de dispositivos vazios.
2
Implementar monitoramento rigoroso de registros de dispositivos e autenticações suspeitas.
3
Monitorar continuamente acessos ao Entra ID e atividades de registro de dispositivos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a possibilidade de acesso não autorizado a dados sensíveis na nuvem, o que pode resultar em vazamentos de dados e compromissos de segurança.
⚖️ COMPLIANCE
Implicações para a conformidade com a LGPD, especialmente no que diz respeito à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
