Cortana дает возможность взламывать Windows 10 с экрана блокировки

Два независимых израильских исследователя безопасности Тал Бйери (Tal Be'ery) и Амичай Шульман (Amichai Shulman) обнаружили, что могут обойти блокировку Windows 10, используя голосового помощника Cortana. Все дело в том, что Cortana глубоко интегрирована в ОС и позволяет использовать ее с экрана блокировки.
Исследователи объясняют, что если у злоумышленника есть физический доступ к компьютеру, то он может использовать сетевой USB-адаптер для перехода через голосовую команду на какой-либо сайт. С помощью же специального кода, адаптер может перехватывать трафик и подменять хосты на те, которые могут внедрять вредоносное ПО.
Таким образом, компьютер может быть заражен прямо с экрана блокировки, что делает блокировку немного бессмысленной. Еще исследователи сообщили, что подключение к Wi-Fi сети, которую они контролировали, было так же просто, как нажать пару опций на экране блокировки.
Cortana дает возможность взламывать Windows 10 с экрана блокировки
Кроме того, после получения доступа к одному компьютеру, взломать остальные не составит труда, используя динамики уже взломанной машины. Таким образом, в обеденный перерыв все сотрудники могут вернуться уже за зараженные машины и корпоративная сеть целого предприятия может быть под угрозой. Microsoft частично отреагировала на проблему, заставив Cortana обращаться сперва к Bing, но не все проблемы решены.
Stfw.Ru
Читайте также



Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

11:08 "Русал" может перейти в российскую юрисдикцию


11:08 "Зенит" сокрушил минское "Динамо", забив восемь мячей, и прошёл в следующий раунд квалификации Лиги Европы


11:08 Еще не представленный Motorola One замечен в Geekbench


08:08 Google вводит новые правила публикации приложений для Wear OS и готовит фитнес-ассистента Google Coach для умных часов Pixel Watch


08:08 Еще не представленный Vivo X23 показан на "живом" фото


02:08 «$200, а не $1 млрд»: Apple доказывает, что налоговики неверно оценили стоимость зданий штаб-квартиры Apple Park


02:08 Valve работает над инструментом, который позволит запускать игры для Windows в… Linux


02:08 Sony продала 3 млн гарнитур PlayStation VR и почти 22 млн копий VR игр и контента


02:08 Samsung и Harman Kardon представили новую линейку саундбаров HW-N950 и HW-N850 с поддержкой технологий Dolby Atmos и DTS:X


02:08 ARM: наши следующие процессорные архитектуры превзойдут в плане производительности мобильные чипы Intel


02:08 Смартфон BQ Universe – современный дизайн, новые возможности


02:08 Яндекс выпустит смартфон осенью


02:08 Фрегат "Адмирал Григорович" в Чёрном море впервые выполнил стрельбу "Калибром"


Новые программы для Windows, Linux и Android.