Een leuk onderzoek met veel details over USB protocollen, het sniffen daarvan en USB camera's uitlezen vanuit Windows. Inhoudelijk: de kracht van biometrische authenticatie wordt overschat. Immers, tenzij je altijd met ofwel een integraalhelm, mondkapje of nikaab plus in alle gevallen een spiegelende en/of donkere zonnebril rondloopt, is jouw gezicht geen geheim en kan eenvoudig worden "gekopieerd" t.b.v. replay attacks. M.b.t. het "mitigerende" argument van Microsoft dat fysieke toegang nodig is: ja duh. Als dat zou betekenen dat aanvallen kunnen worden uitgesloten, zouden we helemaal geen access control nodig hebben voor gebruikers die interactief "inloggen" (Windows 95 "account-security" is dan goed genoeg). Terzijde, Microsoft begint nu zo aftands te worden dat ze Clippy weer heeft geïntroduceerd (https://www.zdnet.com/article/microsoft-teams-now-you-can-invite-clippy-to-your-next-meeting/ en zo mogelijk erger, we weer bijna terug zijn bij Program Manager uit Windows 3.1 (dat een stuk flexibeler was ...