win10小娜Cortana不安全 无须解锁也可感染恶意软件

      以色列 独立 安全研究人员Tal Be'ery 和Amichai Shulman发现，黑客可能会绕过Windows 10中的密码锁，利用Cortana在操作系统中实施的方式来入侵设备并部署 恶意软件 ，要知道cortana很难彻底关闭它。微软已经确认了这个漏洞。

无须解锁Windows10电脑 也可以让它感染恶意软件

      即使计算机被锁定，数字助理Cortana现在也可以从Windows 10锁定屏幕状态下激活，但这种行为为两位研究人员利用一系列漏洞部署恶意软件打开了大门。

      两位专家解释说，如果对目标系统的物理访问可用，黑客可以连接USB网络适配器，然后使用语音命令让数字助理访问非HTTPS网站。 使用恶意代码，网络接口可以自动拦截非安全服务器的流量，然后将计算机指向其他服务恶意软件的主机，最终感染机器甚至不需要解锁它。

      这不是Cortana在Windows 10计算机上打开的唯一的方法。 研究人员表示，将目标系统连接到他们控制的Wi-Fi网络，就像点击锁屏上的几个选项一样简单，即使系统的访问受密码保护。

利用这种方法可以将攻击扩大到整个网络

      由于这些漏洞可能发生，最糟糕的事情就是黑客会危及目标系统所连接的整个网络。 这可以通过ARM欺骗来实现，这是一种更复杂的方法，它将流量从受感染的系统重定向到网络中的其他计算机。

      尽管只有通过物理访问某个系统才能首先利用此漏洞，但通过控制受感染主机的扬声器，播放相同的语音命令，可能会将整个网络的潜在攻击扩展到整个网络（小编，你见过视频段子里面，美女主播叫出你的手机助手的情况吧）。Beery引用说。

“因此，这种攻击不仅限于物理访问方案，还可以被攻击者用来扩展访问权限，从一台计算机跳到另一台计算机，”

“它非常像一部好莱坞电影，每个人都睡着了，办公室里没有人，电脑开始活跃起来，互相大喊大叫。”

      微软已经确认了这个漏洞，并部分解决了这个问题，方法是强制在锁定的机器上浏览到Bing而不是其他页面。 然而，研究人员警告说，其他命令仍然可用，并且他们将继续寻找替代方法来绕过Windows 10上的密码保护。

      这个项目的更多信息，两位研究员将在本周卡巴斯基分析安全峰会上与大家分享。

转自：http://toutiao.secjia.com/cortana-flaw

标签： https https网站 安全 代码 服务器 漏洞 权限 网络 网站 问题

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。