当前位置:错新网文章中心站长资讯科技新闻 → 微软Cortana现漏洞:可绕过锁屏密码直接访问网站

微软Cortana现漏洞:可绕过锁屏密码直接访问网站

减小字体 增大字体 作者:admin  来源:本站整理  发布时间:2018-3-8 9:19:54


北京时间3月7日下午消息,日前,两个来自以色列的安全研究人员就找到了利用微软语音助手Cortana,在已经锁定的Windows PC上下载恶意程序的方法。Cortana不但成为了普通用户的好帮手,还有可能成为黑客们的好帮手。

不久前微软对Cortana进行了升级,让用户在电脑锁定的状态下也能使用这个虚拟语音助手。这个功能本身其实并不稀奇,苹果的Siri和谷歌Assistant都能在智能手机上实现该功能。一般情况下,设备在锁定的时候,用户可使用的功能都非常有限,至少谷歌Assistant和苹果Siri就是这样做的。然而Cortana却和前两者不太一样。

即使在计算机处于锁定的情况下,用户也可以让Cortana打开网站。在收到用户的指令之后,Cortana会尽职尽责地打开网站,然而它的操作对于普通用户来说毫无意义,因为打开的页面不会显示在锁屏界面上。但是在黑客眼中,Cortana的这个特点为他们打开了在未授权的情况下接入计算机的大门,甚至还可以介入处于同一网络下的其他计算机

前文提到的两名安全研究员将一个带有网络适配器的USB设备插入了电脑,该设备可以截获计算机的网络请求,并且将这些网络请求重定向另一个含有恶意程序的网站。之后这个网站会自动将恶意软件下载并安装到计算机上。当这台计算机被感染之后,它能够使用多种方法感染同一网络下的其他计算机

微软表示他们已经知晓了这个漏洞,但是他们的回应却有些让人啼笑皆非:在计算机处于锁定状态下,如果用户要求Cortana打开网页,Cortana将不再直接打开用户请求的网站,而是重定向至必应搜索。但是这种做法依然允许Cortana在锁定状态下对用户的指令做出相应。目前安全研究人员正在寻找其他类似的方法,利用Cortana绕过计算机锁定密码。目前暂时的解决办法是通过设定让Cortana只对你的声音做出回应,其他人的语音指令会被系统忽略。

本文引用网址:

在下列搜索引擎中搜索“微软Cortana现漏洞:可绕过锁屏密码直接访问网站”的相关信息:

谷歌搜索 百度搜索 360搜索 雅虎搜索 搜狗搜索 搜搜搜索 必应搜索 有道搜索
你可能还喜欢以下文章
  • 1谷歌发文介绍Android8.0 Oreo安...
  • 2情侣开房被偷拍 90后男女宾馆性...
  • 3中学生偷情短片流出 高中生偷拍...
  • 4亚马逊携手微软整合语音助手 A...
  • 5国二男女校内口交视频疯传 女生...
  • 1谈谈我做SNS网站的一些技巧
  • 2Dede下载频道不显示下载次数解...
  • 3个人网站被挂马的解决方法
  • 4无法写入数据库的解决方法
  • 5域名解析24小时过后访问域名的...
  • 190后女高潮表情 美女高潮表情最...
  • 2优雅美眉室内居家写真
  • 3越南美女也是如此的美丽
  • 4女性高潮表情大全 揭示美女做爱...
  • 5清纯小女生
  • 1配置Linux的环境变量
  • 2史上最大DDoS攻击的本质与防范...
  • 3用Win mail轻松架设安全可靠的...
  • 4Windows日志及其保护
  • 5关于卡巴5.0很卡的问题
  • 赞助商广告

    图片文章导读