微軟Cortana現(xiàn)漏洞:可繞過(guò)鎖屏密碼直接訪問(wèn)網(wǎng)站
摘要:日前,兩個(gè)來(lái)自以色列的安全研究人員就找到了利用微軟語(yǔ)音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。北京時(shí)間3月7日下午消息,日前,兩個(gè)來(lái)自以色列的安全研究人員就找到了利用微軟語(yǔ)音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。Cortana不但成為了普通用戶的好幫手,還有可能成為黑客們的好幫手。不久前微軟對(duì)Cortana進(jìn)行了升級(jí),讓用
2018-03-08 08:13:45
來(lái)源:藍(lán)鯨TMT網(wǎng)??

摘要:

日前,兩個(gè)來(lái)自以色列的安全研究人員就找到了利用微軟語(yǔ)音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。

北京時(shí)間3月7日下午消息,日前,兩個(gè)來(lái)自以色列的安全研究人員就找到了利用微軟語(yǔ)音助手Cortana,在已經(jīng)鎖定的Windows PC上下載惡意程序的方法。Cortana不但成為了普通用戶的好幫手,還有可能成為黑客們的好幫手。

不久前微軟對(duì)Cortana進(jìn)行了升級(jí),讓用戶在電腦鎖定的狀態(tài)下也能使用這個(gè)虛擬語(yǔ)音助手。這個(gè)功能本身其實(shí)并不稀奇,蘋(píng)果的Siri和谷歌Assistant都能在智能手機(jī)上實(shí)現(xiàn)該功能。一般情況下,設(shè)備在鎖定的時(shí)候,用戶可使用的功能都非常有限,至少谷歌Assistant和蘋(píng)果Siri就是這樣做的。然而Cortana卻和前兩者不太一樣。

即使在計(jì)算機(jī)處于鎖定的情況下,用戶也可以讓Cortana打開(kāi)網(wǎng)站。在收到用戶的指令之后,Cortana會(huì)盡職盡責(zé)地打開(kāi)網(wǎng)站,然而它的操作對(duì)于普通用戶來(lái)說(shuō)毫無(wú)意義,因?yàn)榇蜷_(kāi)的頁(yè)面不會(huì)顯示在鎖屏界面上。但是在黑客眼中,Cortana的這個(gè)特點(diǎn)為他們打開(kāi)了在未授權(quán)的情況下接入計(jì)算機(jī)的大門(mén),甚至還可以介入處于同一網(wǎng)絡(luò)下的其他計(jì)算機(jī)。

前文提到的兩名安全研究員將一個(gè)帶有網(wǎng)絡(luò)適配器的USB設(shè)備插入了電腦,該設(shè)備可以截獲計(jì)算機(jī)的網(wǎng)絡(luò)請(qǐng)求,并且將這些網(wǎng)絡(luò)請(qǐng)求重定向另一個(gè)含有惡意程序的網(wǎng)站。之后這個(gè)網(wǎng)站會(huì)自動(dòng)將惡意軟件下載并安裝到計(jì)算機(jī)上。當(dāng)這臺(tái)計(jì)算機(jī)被感染之后,它能夠使用多種方法感染同一網(wǎng)絡(luò)下的其他計(jì)算機(jī)。

微軟表示他們已經(jīng)知曉了這個(gè)漏洞,但是他們的回應(yīng)卻有些讓人啼笑皆非:在計(jì)算機(jī)處于鎖定狀態(tài)下,如果用戶要求Cortana打開(kāi)網(wǎng)頁(yè),Cortana將不再直接打開(kāi)用戶請(qǐng)求的網(wǎng)站,而是重定向至必應(yīng)搜索。但是這種做法依然允許Cortana在鎖定狀態(tài)下對(duì)用戶的指令做出相應(yīng)。目前安全研究人員正在尋找其他類似的方法,利用Cortana繞過(guò)計(jì)算機(jī)鎖定密碼。目前暫時(shí)的解決辦法是通過(guò)設(shè)定讓Cortana只對(duì)你的聲音做出回應(yīng),其他人的語(yǔ)音指令會(huì)被系統(tǒng)忽略。

原創(chuàng)文章
最新文章
1
三星Galaxy Z Flip7正式發(fā)布:AI賦能輕巧機(jī)身 智能外屏煥新升級(jí)
2
三星Galaxy Z Fold7正式發(fā)布:樹(shù)立Galaxy智能手機(jī)新標(biāo)桿
3
央視探訪海信空調(diào)實(shí)驗(yàn)室,揭秘賽場(chǎng)外的黑科技
4
1-2nm 水分子革命:華帝如何用技術(shù)重構(gòu)沐浴邏輯
5
2025年“灣區(qū)杯”網(wǎng)絡(luò)安全大賽啟航 面向全國(guó)開(kāi)放報(bào)名 ——守護(hù)智慧安全未來(lái)城市
6
華潤(rùn)入主康佳,半導(dǎo)體和消費(fèi)電子起飛在即?
7
快手集中整治“虛假回收”類違規(guī)行為,保護(hù)用戶權(quán)益免遭損失
8
快手直播大舞臺(tái)遍地開(kāi)花,打造現(xiàn)象級(jí)文旅新爆款
9
科技副總裁宋婷婷:數(shù)字技術(shù)賦能女性發(fā)展,繁榮生態(tài)綻放“她力量”
10
第三屆北京網(wǎng)絡(luò)視聽(tīng)藝術(shù)大會(huì)成功舉辦,“新大眾文藝”主題研討引熱議
11
美的格力海爾都布局的廚房空調(diào),雞肋還是剛需?
12
電商行業(yè)破局重構(gòu),"618"大促展現(xiàn)六大新趨勢(shì)
13
5G-A時(shí)代,“大上行”的含金量還在上升
14
新型儲(chǔ)能海外訂單爆增400%,專家提示潛在風(fēng)險(xiǎn)
15
蘋(píng)果Mac全家桶下半年登場(chǎng):首發(fā)M5芯片
16
業(yè)界唯一!榮耀Magic V5免費(fèi)送內(nèi)屏寶
17
618中國(guó)電視市場(chǎng)“量額”齊增,品質(zhì)提升成未來(lái)主旋律
18
關(guān)稅沖擊下 家電出口的短期承壓與長(zhǎng)期破局
19
美越貿(mào)易協(xié)議落地,中國(guó)企業(yè)供應(yīng)鏈面臨重塑挑戰(zhàn)
20
vivo X Fold5亮點(diǎn)總結(jié):做蘋(píng)果最好搭子?
關(guān)于我們

微信掃一掃,加關(guān)注

商務(wù)合作
  • QQ:61149512