Cortana дает возможность взламывать Windows 10 с экрана блокировки

Два независимых израильских исследователя безопасности Тал Бйери (Tal Be'ery) и Амичай Шульман (Amichai Shulman) обнаружили, что могут обойти блокировку Windows 10, используя голосового помощника Cortana. Все дело в том, что Cortana глубоко интегрирована в ОС и позволяет использовать ее с экрана блокировки.
Исследователи объясняют, что если у злоумышленника есть физический доступ к компьютеру, то он может использовать сетевой USB-адаптер для перехода через голосовую команду на какой-либо сайт. С помощью же специального кода, адаптер может перехватывать трафик и подменять хосты на те, которые могут внедрять вредоносное ПО.
Таким образом, компьютер может быть заражен прямо с экрана блокировки, что делает блокировку немного бессмысленной. Еще исследователи сообщили, что подключение к Wi-Fi сети, которую они контролировали, было так же просто, как нажать пару опций на экране блокировки.
Cortana дает возможность взламывать Windows 10 с экрана блокировки
Кроме того, после получения доступа к одному компьютеру, взломать остальные не составит труда, используя динамики уже взломанной машины. Таким образом, в обеденный перерыв все сотрудники могут вернуться уже за зараженные машины и корпоративная сеть целого предприятия может быть под угрозой. Microsoft частично отреагировала на проблему, заставив Cortana обращаться сперва к Bing, но не все проблемы решены.
Stfw.Ru
Читайте также



Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

01:01 Порошенко на вопрос о коррупции ответил: "Слава Украине!"


01:01 МОК не станет подавать апелляции в CAS по поводу оправдания российских спортсменов


01:01 Лукашенко: в Союзном государстве нужна общая валюта, но не российский рубль


01:01 "Ангара" больше не полетит? Сенсация из пустоты


01:01 Шиш с маслом: Лукашенко возмущён попытками СМИ обострить отношения между русскими и белорусами


01:01 Известная официальная рекомендованная цена Xiaomi Redmi Note 7 в Украине


01:01 Xiaomi Mi 9 занял третье место в AnTuTu


14:01 Nikon анонсировала компактную камеру COOLPIX B600 с 60-кратным оптическим увеличением


13:01 Рецензия на фильм «Стекло» / Glass


13:01 Sex Education / «Половое воспитание»


13:01 Сатья Наделла намекнул, что пакет Microsoft 365 вскоре может стать доступным и для обычных пользователей


13:01 В 2018 году магазин приложений Apple App Store принёс на 88% больше дохода, чем Google Play, но его темпы роста ниже


13:01 Разведка Франции: США лгали про российское вторжение на Украину


Новые программы для Windows, Linux и Android.