微软深度技术windows10小娜存在的漏洞易被黑客操控
据《每日邮报》3月8日报道,微软的语音助手小娜(Cortana)可以在计算机锁定时继续响应,帮助黑客将病毒带入计算机运行深度技术windows 10。虽然微软已解决这个问题,但研究人员表示,小娜还是会在锁屏时响应其他指令。
访问:
小娜(Cortana)是微软在2014年推出的语音助手,能提供一些问题的答案和完成基本任务,主要有语音指令和在开始菜单中输出指令两种使用方法。虽然方便,但也可以帮助黑客将病毒带入计算机运行深度技术windows 10,一对独立的以色列安全研究人员Tal Be'ery和Amichai Shulman在本周发现了主要的安全漏洞。通过提供简单的语音命令,他们发现黑客可以安装恶意软件、锁屏后启动网站。由于深度技术windows 10允许设备在处于锁定状态时连接到其他网络,因此,黑客可以将USB连接到网络适配器,要求小娜打开未加密和有潜在危险的网站。不过微软已解决了这个问题,但研究人员表示,小娜在锁定时仍然会响应其他指令。
由于小娜存在的漏洞,恶意网络适配器可以截获网站入口连接到恶意网站,恶意软件可以被下载。Tal Be'ery说道:“我们仍有这样一个坏习惯,在没有考虑它的安全性时,将新的接口引入到机器中,每个新机器的接口都会创建新的媒介类型,由此便让病毒进入电脑。即使计算机被锁定,黑客还可以通过点击特定网络将计算机连接到由他控制的wi-Fi网络。”研究人员今天将在墨西哥坎昆举行的卡巴斯基分析师安全峰会上发表他们的发现。
虽然深度技术windows 10中的默认设置在计算机已被锁定时会告诉小娜继续响应任何包括Hey Cortana的语音通话。但另一种设置也试图通过告诉小娜“只对我做出响应”来限制计算机的使用。此设置要求用户提供录音样本以帮助小娜识别语音。不过黑客还是可以通过感染的计算机扬声器上播放声音文件,在其他计算机上强制小娜启动浏览器并访问特定网站。
- 专题推荐
- 深度技术系统推荐
- 1深度技术Ghost Win10 (64位) 经典装机版V2017.07月(免激活)
- 2深度技术Ghost Win10 x64位 完美纯净版2019年05月(无需激活)
- 3深度技术Ghost Win10 X32位 完美装机版2017.09月(免激活)
- 4深度技术Ghost Win10 x64位 多驱动纯净版2019V08(绝对激活)
- 5深度技术Ghost Win10 X64 精选纯净版2021v03(激活版)
- 6深度技术Ghost Win10 X32增强修正版2017V01(绝对激活)
- 7深度技术 Ghost Win10 32位 装机版 V2016.09(免激活)
- 8深度技术 Ghost Win10 x86 装机版 2016年05月
- 9萝卜家园Windows11 体验装机版64位 2021.09
- 10深度技术Ghost Win10 x64位 特别纯净版v2018.01(绝对激活)
- 深度技术系统教程推荐