古都科技资讯网--有厚重深度的科技新媒体平台!

关于我们 合作联系:QQ:732968440

古都科技资讯网

微软Cortana曝出漏洞:可绕过锁屏密码直接访问网站

时间:2018-03-07 15:07:44    作者:月恒    来源:新浪科技

北京时间3月7日下午消息,使用人工智能技术的数字虚拟助手成为了众多科技企业必备的武器之一。对于一些人来说,这种技术改变了他们的生活,让他们养成了全新的电子设备使用习惯。但是对另外一些人来说,虚拟助手只是让他们新鲜一时的东西而已。还有另外一部分人,这些人不但对于各类科技产品非常熟悉,而且还掌握着这些产品背后的几乎。在这些人看来,虚拟助手成为了他们破解设备的一扇门。两个来自以色列的安全研究人员就找到了利用微软语音助手Cortana,在已经锁定的Windows PC上下载恶意程序的方法。Cortana不但成为了普通用户的好帮手,还有可能成为黑客们的好帮手。

不久前微软对Cortana进行了升级,让用户在电脑锁定的状态下也能使用这个虚拟语音助手。这个功能本身其实并不稀奇,苹果的Siri和谷歌Assistant都能在智能手机上实现该功能。一般情况下,设备在锁定的时候,用户可使用的功能都非常有限,至少谷歌Assistant和苹果Siri就是这样做的。然而Cortana却和前两者不太一样。

即使在计算机处于锁定的情况下,用户也可以让Cortana打开网站。在收到用户的指令之后,Cortana会尽职尽责地打开网站,然而它的操作对于普通用户来说毫无意义,因为打开的页面不会显示在锁屏界面上。但是在黑客眼中,Cortana的这个特点为他们打开了在未授权的情况下接入计算机的大门,甚至还可以介入处于同一网络下的其他计算机。

前文提到的两名安全研究员将一个带有网络适配器的USB设备插入了电脑,该设备可以截获计算机的网络请求,并且将这些网络请求重定向另一个含有恶意程序的网站。之后这个网站会自动将恶意软件下载并安装到计算机上。当这台计算机被感染之后,它能够使用多种方法感染同一网络下的其他计算机。

微软表示他们已经知晓了这个漏洞,但是他们的回应却有些让人啼笑皆非:在计算机处于锁定状态下,如果用户要求Cortana打开网页,Cortana将不再直接打开用户请求的网站,而是重定向至必应搜索。但是这种做法依然允许Cortana在锁定状态下对用户的指令做出相应。目前安全研究人员正在寻找其他类似的方法,利用Cortana绕过计算机锁定密码。目前暂时的解决办法是通过设定让Cortana只对你的声音做出回应,其他人的语音指令会被系统忽略。

【责任编辑:夏紫】
频道精选
“旧爱”翻脸冯鑫股权冻结 暴风身陷风暴

“旧爱”翻脸冯鑫股权冻结 暴风身陷风暴

曾与暴风有过紧密合作的中信资本为何冻结冯鑫股权尚不可知。然而,可以看到的是最近暴风的日子不太好过。
互联网 冯鑫股权 暴风
雷军:不在盐碱地种草 要去风口放风筝

雷军:不在盐碱地种草 要去风口放风筝

八年长跑,参加过金山、欢聚时代、猎豹移动等多家科技公司敲钟上市的雷军,终于等来了属于自己的敲钟时刻。
头条 雷军 小米 风口
小米IPO拒部分港媒于门外 强调员工不要乱加微信

小米IPO拒部分港媒于门外 强调员工不要乱加微信

小米港股上市的第一天,作为首只同股不同权的超级无敌独角兽。只有收到邀请函的记者,才能进去。连在香港的内地媒体记者都遭了秧。
头条 小米 ipo
董明珠二度举牌海立股份:保障产能还是争夺控股权?

董明珠二度举牌海立股份:保障产能还是争夺控股权?

上海电气终止股权转让后,格力电器并不放心,海立股份复牌后,格力电器开始在二级市场增持海立股份股票。
家电 董明珠 海立股份
百度5000万元索赔案余波未平 景驰科技人事斗争升级

百度5000万元索赔案余波未平 景驰科技人事斗争升级

“高管伪造签名质押股权事件”就使得无人驾驶明星公司景驰科技深陷人事闹剧之中。
快讯 百度 景驰科技
格力空调遭遇经销商卷钱跑路 格力是否会有担当?

格力空调遭遇经销商卷钱跑路 格力是否会有担当?

前不久刚刚爆出华帝经销商失联的消息,现在杭州格力空调经销商昆盟装饰又卷钱跑路了,老板是一位“90后”小伙。
头条 格力 经销商跑路
爱玛科技冲刺IPO背后:摩拜单车为去年最大客户

爱玛科技冲刺IPO背后:摩拜单车为去年最大客户

证监会官网挂出爱玛科技招股书,继雅迪控股、新日股份之后,电动车行业有望迎来又一家上市公司。
头条 爱玛科技
苏宁欲闯入二手房市场 称要打造“没有中介”的平台

苏宁欲闯入二手房市场 称要打造“没有中介”的平台

随着房价攀升,中介费费率却一直居高不下,这导致购房者对此颇有微词。
头条 苏宁 二手房
网售大牌化妆品的猫腻 300多元一瓶的香水成本仅1元

网售大牌化妆品的猫腻 300多元一瓶的香水成本仅1元

灌装一瓶5ml假迪奥香水,原液成本仅仅只需要1块钱。花高价买到手的竟然是假货,让消费者情何以堪?
社会 电子商务 香水
小米IPO认购超10倍却低限发售 背后究竟有何风险?

小米IPO认购超10倍却低限发售 背后究竟有何风险?

大盘不稳、市场冷淡,雷军却坚持要把小米送到港交所去敲钟,最终接盘的会是谁?
小米 IPO

2017-2018 Copyright © 古都科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com