Исследование McAfee показало уязвимость Windows 10 благодаря Cortana

Компания McAfee выявила уязвимость во всех версиях Windows 10 на заблокированном компьютере с поддержкой "Hey, Cortana", что как правило доступно на устройствах по умолчанию. Благодаря нехитрому трюку, злоумышленник может получить доступ к данным.
Суть в том, что даже заблокированный компьютер реагирует на команду "Hey, Cortana", позволяя просматривать информацию о файле, контент или даже выполнять произвольный файл, который показывается, как соответствующий поисковому запросу. Cortana получает информацию о проиндексированных файлах, а иногда даже их контент.
Исследование показывает, что когда Cortana слушает команду, простым вводом можно открыть контекстное меню Windows. После того, как помощница покажет результаты, мы можем просто нажать на любой из результатов, чтобы получить информацию о файле, как например его путь на диске, либо даже сам контент файла. Эта уязвимость позволяет хакерам выполнять скрипты на заблокированном устройстве. Уязвимость уже исправлена в этот вторник обновлений соответствующим патчем, так что не забывайте обновляться.
Исследование McAfee показало уязвимость Windows 10 благодаря Cortana
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

04:08 В РКС спроектировали систему для управления всеми российскими дронами


04:08 Замглавы РКК "Энергия" задержан за попытку мошенничества в особо крупном размере


04:08 Смартфон Elephone A5 копирует дизайн Huawei P20 Pro


04:08 Защищенный смартфон Doogee S70 получил игровой режим


18:08 Стоимость криптовалют за полгода обвалилась с 835 до 193 млрд долларов - добыча Ethereum теперь дает только тепло


18:08 Fitch отметило устойчивость российской экономики к санкциям США


18:08 "Пошли, пошли!": Меркель по-русски пригласила Путина в свою резиденцию


18:08 Смартфон Vivo X23 на очередных реальных фотографиях


18:08 Представлен смартфон Umidigi Z2 Special Edition


15:08 Эрдоган заявил о готовности Турции приступить к строительству канала "Стамбул"


13:08 SUV-ы в песках: SKODA Karoq, Hyundai Tucson New, Toyota RAV4 Hybrid и еще 7 авто


13:08 Endless Legend – Inferno: никогда не поздно


13:08 Destination Primus Vita – Episode 1: Austin – криогенные сны


Новые программы для Windows, Linux и Android.