全国高校eスポーツ選手権運営の舞台裏。Hello」の顔認証が、印刷写真で突破できるという脆弱性を発表した。10バージョンによっては、RGBカメラのデータも利用されている。Helloによる顔認証には、「拡張スプーフィング(なりすまし)対策」機能が用意されており、なりすまし攻撃への対策を強化することが可能となっている。同機能は既定で無効となっているほか、グループポリシーから明示的に有効にする必要がある。4」などの対応機種でないと利用できない。グループポリシーエディタしかし、今回発見された攻撃では、拡張スプーフィング対策機能が有効化されていても通用するという。Buchegger氏によって発見されたもので、攻撃に必要とされるのは以下の条件を満たした写真だという。10バージョンで認証を突破できたという。10の最新Buildである1703、1709は、前述の対応ハードウェアで「拡張スプーフィング対策」機能が有効になっている場合、印刷された顔写真によるスプーフィング攻撃では認証を突破できない。Helloの顔認証を再セットアップするよう推奨している。