Cortana漏洞已修复
微软有一个关于Cortana的安全更新,值得一看。
CVE-2018-8140是关于“Cortana提升特权脆弱性”的。
这个漏洞是“Cortana在不考虑状态的情况下从用户输入服务中检索数据”。成功利用该漏洞的攻击者可以使用提升的权限执行命令。”
但是,要使攻击成功,攻击者需要物理/控制台访问—系统需要启用Cortana帮助。
更新的内容是什么?通过确保Cortana在从输入服务检索信息时考虑状态,可以解决该漏洞。
这个故事开始于六月的“补丁星期二”(6月12日),当它到来的时候,你可以发誓音乐带着低沉的警铃。
这个周期的补丁修复了一个使用Windows 10和Cortana语音助手默认设置的代码执行漏洞。用技术行话来说,我们正在研究发现“Cortana锁屏绕过Windows 10漏洞”的问题。
McAfee工程师、安全架构师塞德里克•科钦(Cedric Cochin)和负责高级威胁研究的史蒂夫•波沃尼(Steve Povolny)撰写了有关Windows 10小娜问题的文章。他们向读者介绍了所发生的事情。
他们写道:“Siri、Alexa、谷歌Assistant和Cortana等个人数字助手已成为许多科技公司的商品。”他们还向微软报告了关于Cortana的几个问题。有报道称,他们在4月份向微软披露了这一问题的细节。
Cochin和Povolny的团队注意到,“在我们提交论文的时候,一个由几名独立研究人员组成的团队也发现并揭示了这个漏洞。”这项发现的额外荣誉归于:Ron Marcovich, Yuval Ron, Amichai Shulman和Tal Be"ery。
虽然两个提供了一个有趣的详细的帐户被确认为脆弱点,达伦·阿伦TechRadar提供了一个简洁的实得的是什么大不了的:“你可以触发语音助理从锁定屏幕(如果启用Cortana在这方面,在默认设置),并弹出上下文窗口10菜单简单查询通过输入而Cortana听。”
是的,微软已经修补了这些问题。
“在Windows 10中,在提交时的最新版本中,我们注意到默认设置启用了锁屏的‘嘿Cortana’,允许任何人与基于语音的助手进行交互。”
两人表示,这导致了允许任意代码执行的漏洞。他们说,在Cortana开始监听锁定设备上的查询时打字,会弹出一个Windows上下文菜单。
(露出痛苦的微笑。)
“我们现在有一个上下文菜单,显示在一个锁定的Windows 10设备上,”他们说。“会出什么问题呢?”
Windows Central说,如果黑客执行正确,“黑客可以从锁定屏幕使用Cortana运行PowerShell脚本或从u盘加载恶意软件。”丹·索普·兰开斯特说:“研究人员还可以利用这一漏洞进行密码重置,并获得对电脑的完全访问权。”
他们可以在任何相关的比赛。如果匹配是由文件名匹配驱动的,那么您将看到文件的完整路径。如果匹配是由文件内容匹配驱动的,那么您可能会看到文件本身的内容。
迈克菲夫妇进一步详细地介绍了他们对小娜的检查,最后他们指出了特别重要的一点。“语音指令和个人数字助理生成的攻击界面需要更多的调查;我们只是在这个关键领域进行大量研究的冰山一角。”
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
-
在2023年,大众探影以其时尚的设计和出色的性能赢得了众多消费者的青睐。作为一款小型SUV,探影凭借其紧凑的车...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤