微軟Cortana現(xiàn)漏洞:可繞過鎖屏密碼直接訪問網(wǎng)站
摘要:日前,兩個來自以色列的安全研究人員就找到了利用微軟語音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。北京時間3月7日下午消息,日前,兩個來自以色列的安全研究人員就找到了利用微軟語音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。Cortana不但成為了普通用戶的好幫手,還有可能成為黑客們的好幫手。不久前微軟對Cortana進行了升級,讓用
2018-03-08 08:13:45
來源:藍鯨TMT網(wǎng)??

摘要:

日前,兩個來自以色列的安全研究人員就找到了利用微軟語音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。

北京時間3月7日下午消息,日前,兩個來自以色列的安全研究人員就找到了利用微軟語音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。Cortana不但成為了普通用戶的好幫手,還有可能成為黑客們的好幫手。

不久前微軟對Cortana進行了升級,讓用戶在電腦鎖定的狀態(tài)下也能使用這個虛擬語音助手。這個功能本身其實并不稀奇,蘋果的Siri和谷歌Assistant都能在智能手機上實現(xiàn)該功能。一般情況下,設備在鎖定的時候,用戶可使用的功能都非常有限,至少谷歌Assistant和蘋果Siri就是這樣做的。然而Cortana卻和前兩者不太一樣。

即使在計算機處于鎖定的情況下,用戶也可以讓Cortana打開網(wǎng)站。在收到用戶的指令之后,Cortana會盡職盡責地打開網(wǎng)站,然而它的操作對于普通用戶來說毫無意義,因為打開的頁面不會顯示在鎖屏界面上。但是在黑客眼中,Cortana的這個特點為他們打開了在未授權(quán)的情況下接入計算機的大門,甚至還可以介入處于同一網(wǎng)絡下的其他計算機。

前文提到的兩名安全研究員將一個帶有網(wǎng)絡適配器的USB設備插入了電腦,該設備可以截獲計算機的網(wǎng)絡請求,并且將這些網(wǎng)絡請求重定向另一個含有惡意程序的網(wǎng)站。之后這個網(wǎng)站會自動將惡意軟件下載并安裝到計算機上。當這臺計算機被感染之后,它能夠使用多種方法感染同一網(wǎng)絡下的其他計算機。

微軟表示他們已經(jīng)知曉了這個漏洞,但是他們的回應卻有些讓人啼笑皆非:在計算機處于鎖定狀態(tài)下,如果用戶要求Cortana打開網(wǎng)頁,Cortana將不再直接打開用戶請求的網(wǎng)站,而是重定向至必應搜索。但是這種做法依然允許Cortana在鎖定狀態(tài)下對用戶的指令做出相應。目前安全研究人員正在尋找其他類似的方法,利用Cortana繞過計算機鎖定密碼。目前暫時的解決辦法是通過設定讓Cortana只對你的聲音做出回應,其他人的語音指令會被系統(tǒng)忽略。

最新文章
1
《2025智慧生活科技好物以舊換新選購指南》正式發(fā)布
2
解鎖2025CIC中國智慧生活大會五大亮點,暢享未來生活新范式
3
助力文化傳承 快手推出國內(nèi)首檔二次元IP非遺跨界綜藝《IP中國行》
4
快手電商618“星成長主播”案例合集:好方法 好內(nèi)容 引爆增長
5
北京網(wǎng)絡視聽藝術(shù)大會主題打卡活動超3000萬人次觀看,全面賦能城市副中心文旅發(fā)展
6
錨定行業(yè)發(fā)展方向,2025中國家電健康趨勢高峰論壇在京舉辦
7
海信視像榮獲“中國卓越管理公司”大獎,以長期主義詮釋中國企業(yè)成長范式
8
空調(diào)線上市場半年觀察:價格戰(zhàn)兇猛 美的格力小米居銷量前三
9
三星Galaxy Z Flip7正式發(fā)布:AI賦能輕巧機身 智能外屏煥新升級
10
三星Galaxy Z Fold7正式發(fā)布:樹立Galaxy智能手機新標桿
11
央視探訪海信空調(diào)實驗室,揭秘賽場外的黑科技
12
1-2nm 水分子革命:華帝如何用技術(shù)重構(gòu)沐浴邏輯
13
2025年“灣區(qū)杯”網(wǎng)絡安全大賽啟航 面向全國開放報名 ——守護智慧安全未來城市
14
華潤入主康佳,半導體和消費電子起飛在即?
15
快手集中整治“虛假回收”類違規(guī)行為,保護用戶權(quán)益免遭損失
16
快手直播大舞臺遍地開花,打造現(xiàn)象級文旅新爆款
17
科技副總裁宋婷婷:數(shù)字技術(shù)賦能女性發(fā)展,繁榮生態(tài)綻放“她力量”
18
第三屆北京網(wǎng)絡視聽藝術(shù)大會成功舉辦,“新大眾文藝”主題研討引熱議
19
美的格力海爾都布局的廚房空調(diào),雞肋還是剛需?
20
電商行業(yè)破局重構(gòu),"618"大促展現(xiàn)六大新趨勢
關(guān)于我們

微信掃一掃,加關(guān)注

商務合作
  • QQ:61149512