Уязвимость в голосовом помощнике Cortana позволяла взламывать ПК под управлением ОС Windows 10

Уязвимость в голосовом помощнике Cortana позволяла взламывать ПК под управлением ОС Windows 10


Голосовой помощник Microsoft Cortana, который на сегодняшний день является одним из самых популярных и предустановлен в каждой из существующих версий ОС Windows 10, содержал уязвимость, позволяющую запустить вредоносный код с экрана блокировки. Фраза «содержал», является ключевой, поскольку вчера Microsoft выпустила обновление безопасности, закрывающую эту «дыру».
Уязвимость в Cortana обнаружили специалисты известного разработчика антивирусного ПО McAfee. Сразу оговорим, что описанные McAfee варианты атаки невозможно провернуть удаленно, то есть для успешной эксплуатации уязвимости злоумышленник должен иметь физический доступ к устройству. В частности, McAfee рассказывают, как можно заставить помощника запустить тот или иной файл с подключенного к ПК флэш-накопителя. Это может быть как исполняемый файл для загрузки/установки вредоносного ПО, так и скрипт Powershell, например, для сброса защитного пароля.
Описанная атака основана на способности Cortana слушать команды при заблокированном экране ПК в сочетании с особенностями работы поиска в Windows 10 – система постоянно индексирует файлы для обеспечения к ним доступа.
Для предотвращения потенциальных атак до установки заплатки в McAfee настоятельно рекомендуют отключить возможность использовать Cortana с экрана блокировки. Особенно этот совет актуален для корпоративных пользователей. Софтверный гигант хоть и исправил эту уязвимость в последнем обновлении безопасности, потребуется некоторое время для его распространения на все подтвержденные риску машины.
Источник: The Verge
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Актер Серебряков обвинил Россию в "разжигании войн"Алексей Серебряков раскритиковал россиян за то, что они должны демонстрировать "псевдопатриотизм". Об этом актер заявил в ходе выступления на форуме в Лондоне.По словам Серебрякова, это связано с тем, что Россия за последние 20 лет "создала несколько войн".  Актер Серебряков обвинил Россию в "разжигании войн"  "Я имею в виду Грузию, Чечню, Украину, Сирию, я имею в виду в том числе африканские республики", - заявил Серебряков. Какие именно африканские страны он подразумевает, артист не уточнил, как и не стал пояснять, в чем именно, по его мнению, виновата Россия. Серебряков не в первый раз выступает с антироссийскими высказываниями. Так, ранее он заявил, что национальная идея России заключается "в силе, наглости и хамстве".Алексей Серебряков - народный артист России. Он снимался во многих фильмах, наибольшую известность ему принесли роли в картинах "9 рота", "Обитаемый остров", "Груз 200", "Левиафан", а также в сериале "Бандитский Петербург". В 2012 году актер вместе с семьей покинул Россию, эмигрировав в Канаду. В качестве причин своего отъезда он назвал неблагоприятную социальную обстановку в стране и "рост нетерпимости".
http://stfw.ru

"Плачет девочка в автомате": в Сети высмеяли жалобы Порошенко на ПутинаПользователи соцсетей высмеяли президента Украины Петра Порошенко, пожаловавшегося на то, что он не может дозвониться до своего российского коллеги Владимира Путина.Ранее Порошенко заявил, что безуспешно пытался дозвониться до Путина сразу после инцидента в Керченском проливе. украинский лидер якобы хотел выяснить причину случившегося.   "Плачет девочка в автомате": в Сети высмеяли жалобы Порошенко на ПутинаПорошенко заявил, что говорить с Путиным можно только "с позиции угрозы"    Интернет-пользователи отметили, что Порошенко должен был осторожнее выражаться в адрес Путина и России, если хотел, чтобы с ним продолжали диалог."Так отзываться о собеседнике и рассчитывать на разговор? Идиот и наглец!" - написал @TsedilinMikhail. "Путин с пустым местом не разговаривает!", - добавил @GrebSG. Многие комментаторы вспомнили о словах президента к Федеральному собранию и указали на то, что Путин вряд ли будет говорить с одним из тех политиков, которые "подхрюкивают" США.  "Свинья орлу не товарищ", - подчеркнул @HvqQwVV9Sc4JPjs. "Подхрюкивающий в игнор внесен у Путина!" - предположил @Messengerzzz. "Ну если ты ничего не решаешь, зачем с тобой разговаривать? Смысл тратить время?", - написал @RRabadanov. Также некоторые пользователи отметили, что жалобы Порошенко в последнее время звучат все более мелодраматично. "Плачет девочка в автомате ..." - поиронизировал @OlegBratashov. "Безразличие не хуже пули убивает", - написал @KillerKennedi. "Плакса", - отметил @TarzanI1969.  Инцидент в Керченском проливе Утром 25 ноября корабли ВМС Украины "Бердянск", "Никополь" и "Яны Капу" нарушили госграницу России и несколько часов совершали опасные маневры, игнорируя законные требования российских властей. Это произошло в Керченском проливе, который принадлежит акватории Азовского моря и соединяет его с Черным. В результате было принято решение задержать нарушителей. Под стражей оказались 24 военных, в том числе руководившие операцией сотрудники СБУ.После этого Киев обвинил Москву в агрессии. Владимир Путин назвал случившееся заранее спланированной провокацией, которая связана с низким рейтингом Петра Порошенко в преддверии президентских выборов.   
http://stfw.ru


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.