古都科技资讯网--信息创造价值,科技驱动未来!

关于我们 合作联系:QQ:732968440

古都科技资讯网

微软Cortana曝出漏洞:可绕过锁屏密码直接访问网站

时间:2018-03-07 15:07:44    作者:月恒    来源:新浪科技

北京时间3月7日下午消息,使用人工智能技术的数字虚拟助手成为了众多科技企业必备的武器之一。对于一些人来说,这种技术改变了他们的生活,让他们养成了全新的电子设备使用习惯。但是对另外一些人来说,虚拟助手只是让他们新鲜一时的东西而已。还有另外一部分人,这些人不但对于各类科技产品非常熟悉,而且还掌握着这些产品背后的几乎。在这些人看来,虚拟助手成为了他们破解设备的一扇门。两个来自以色列的安全研究人员就找到了利用微软语音助手Cortana,在已经锁定的Windows PC上下载恶意程序的方法。Cortana不但成为了普通用户的好帮手,还有可能成为黑客们的好帮手。

不久前微软对Cortana进行了升级,让用户在电脑锁定的状态下也能使用这个虚拟语音助手。这个功能本身其实并不稀奇,苹果的Siri和谷歌Assistant都能在智能手机上实现该功能。一般情况下,设备在锁定的时候,用户可使用的功能都非常有限,至少谷歌Assistant和苹果Siri就是这样做的。然而Cortana却和前两者不太一样。

即使在计算机处于锁定的情况下,用户也可以让Cortana打开网站。在收到用户的指令之后,Cortana会尽职尽责地打开网站,然而它的操作对于普通用户来说毫无意义,因为打开的页面不会显示在锁屏界面上。但是在黑客眼中,Cortana的这个特点为他们打开了在未授权的情况下接入计算机的大门,甚至还可以介入处于同一网络下的其他计算机。

前文提到的两名安全研究员将一个带有网络适配器的USB设备插入了电脑,该设备可以截获计算机的网络请求,并且将这些网络请求重定向另一个含有恶意程序的网站。之后这个网站会自动将恶意软件下载并安装到计算机上。当这台计算机被感染之后,它能够使用多种方法感染同一网络下的其他计算机。

微软表示他们已经知晓了这个漏洞,但是他们的回应却有些让人啼笑皆非:在计算机处于锁定状态下,如果用户要求Cortana打开网页,Cortana将不再直接打开用户请求的网站,而是重定向至必应搜索。但是这种做法依然允许Cortana在锁定状态下对用户的指令做出相应。目前安全研究人员正在寻找其他类似的方法,利用Cortana绕过计算机锁定密码。目前暂时的解决办法是通过设定让Cortana只对你的声音做出回应,其他人的语音指令会被系统忽略。

【责任编辑:夏紫】
频道精选
健康猫爆雷牵出25万体育人 涉案资金逾30亿

健康猫爆雷牵出25万体育人 涉案资金逾30亿

健康猫被认定非法吸收公众存款。爆雷后,来自全国体育院校的教师、学生甚至体育明星都深陷其中。
头条 健康猫
BAT区块链往事:人布局,链做棋,几生几灭难出局

BAT区块链往事:人布局,链做棋,几生几灭难出局

泡沫汇聚的当下,没人能预测下一个时代的节奏。但对当下的互联网巨头而言,自我革命的意义远胜于被时代抛弃。
区块链 BAT
趣店痛失强援:将成功渡劫还是郁郁而终

趣店痛失强援:将成功渡劫还是郁郁而终

这几天遭遇股价连续下跌的趣店,或许早已知道失去蚂蚁金服“援助”后的处境,只是可能没想到市场的反应会如此猛烈。
头条 趣店
【深度剖析】程维的三句话 决定了滴滴的命运

【深度剖析】程维的三句话 决定了滴滴的命运

滴滴一路走来打败了无数对手,却在登顶后离初衷越来越远。他失掉了一个企业家的社会责任。他说过的三句话,或许决定了滴滴的命运。
头条 程维 滴滴
滴滴程维柳青致歉:安保措施没得到认可前 无限期下线顺风车业

滴滴程维柳青致歉:安保措施没得到认可前 无限期下线顺风车业

他们表示,顺风车业务模式重新评估,在安全保护措施没有获得用户认可之前,无限期下线。
滴滴 交通出行 程维 柳青 致歉
滴滴客服诉苦:出事后我们只是滴滴和乘客的“挡箭牌”

滴滴客服诉苦:出事后我们只是滴滴和乘客的“挡箭牌”

浙江乐清女乘客赵某在搭乘滴滴顺风车时,被司机钟某杀害。案件细节被披露后,滴滴客服机制被人们质疑。
头条 滴滴客服
为什么台积电工厂感染病毒让业内如此关注?

为什么台积电工厂感染病毒让业内如此关注?

这次台积电总裁魏哲家表示,事件为人为疏忽,是因为台积公司于8月3日安装新机台时,工作人员并没有按照规范操作,并未将此机台于连结网络前隔离确保无病毒,造成
台积电 头条 芯片 病毒
长租公寓“爆雷”只是个例?背后隐藏更大危机

长租公寓“爆雷”只是个例?背后隐藏更大危机

鼎家“爆雷”看起来只是个例,但随着越来越多的玩家和资本进入长租公寓市场,类似的风险正在急剧放大。
社会 长租公寓
滴滴下线 嘀嗒关停“午夜场”:顺风车走上了末路!

滴滴下线 嘀嗒关停“午夜场”:顺风车走上了末路!

滴滴用6年时间成长为行业巨头,有消息称其即将上市,为提高公司估值必然难舍顺风车业务,但如今命案频发也令滴滴要重新考量。
头条 滴滴 嘀嗒 顺风车
风口浪尖上的顺风车:不缺钱的滴滴究竟缺了什么?

风口浪尖上的顺风车:不缺钱的滴滴究竟缺了什么?

市场打乱了滴滴的节奏。今年,本来大局已定的网约车市场,又变得嘈杂起来。在并不忠诚的司机与用户面前,滴滴显得非常脆弱。
头条 滴滴

2017-2018 Copyright © 古都科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com