古都科技资讯网--信息创造价值,科技驱动未来!

关于我们 合作联系:QQ:732968440

古都科技资讯网

微软Cortana曝出漏洞:可绕过锁屏密码直接访问网站

时间:2018-03-07 15:07:44    作者:月恒    来源:新浪科技

北京时间3月7日下午消息,使用人工智能技术的数字虚拟助手成为了众多科技企业必备的武器之一。对于一些人来说,这种技术改变了他们的生活,让他们养成了全新的电子设备使用习惯。但是对另外一些人来说,虚拟助手只是让他们新鲜一时的东西而已。还有另外一部分人,这些人不但对于各类科技产品非常熟悉,而且还掌握着这些产品背后的几乎。在这些人看来,虚拟助手成为了他们破解设备的一扇门。两个来自以色列的安全研究人员就找到了利用微软语音助手Cortana,在已经锁定的Windows PC上下载恶意程序的方法。Cortana不但成为了普通用户的好帮手,还有可能成为黑客们的好帮手。

不久前微软对Cortana进行了升级,让用户在电脑锁定的状态下也能使用这个虚拟语音助手。这个功能本身其实并不稀奇,苹果的Siri和谷歌Assistant都能在智能手机上实现该功能。一般情况下,设备在锁定的时候,用户可使用的功能都非常有限,至少谷歌Assistant和苹果Siri就是这样做的。然而Cortana却和前两者不太一样。

即使在计算机处于锁定的情况下,用户也可以让Cortana打开网站。在收到用户的指令之后,Cortana会尽职尽责地打开网站,然而它的操作对于普通用户来说毫无意义,因为打开的页面不会显示在锁屏界面上。但是在黑客眼中,Cortana的这个特点为他们打开了在未授权的情况下接入计算机的大门,甚至还可以介入处于同一网络下的其他计算机。

前文提到的两名安全研究员将一个带有网络适配器的USB设备插入了电脑,该设备可以截获计算机的网络请求,并且将这些网络请求重定向另一个含有恶意程序的网站。之后这个网站会自动将恶意软件下载并安装到计算机上。当这台计算机被感染之后,它能够使用多种方法感染同一网络下的其他计算机。

微软表示他们已经知晓了这个漏洞,但是他们的回应却有些让人啼笑皆非:在计算机处于锁定状态下,如果用户要求Cortana打开网页,Cortana将不再直接打开用户请求的网站,而是重定向至必应搜索。但是这种做法依然允许Cortana在锁定状态下对用户的指令做出相应。目前安全研究人员正在寻找其他类似的方法,利用Cortana绕过计算机锁定密码。目前暂时的解决办法是通过设定让Cortana只对你的声音做出回应,其他人的语音指令会被系统忽略。

【责任编辑:夏紫】
频道精选
中国VC/PE泡沫破碎 明年人民币投资将断崖式下降

中国VC/PE泡沫破碎 明年人民币投资将断崖式下降

2018年一个很重要的年份,可以说是中国VC/PE泡沫破碎的开始。今后的五年,你们很可能会看到很多的VC基金出事。
头条 VC VR 投资
北美CEO辞职又遭"退车" 风波不断的蔚来汽车未来在哪?

北美CEO辞职又遭"退车" 风波不断的蔚来汽车未来在哪?

日前,有媒体报道蔚来汽车ES8的1589号车主称因提车两个月遭遇各种故障要求“退车”。与此同时,蔚来汽车全球首席发展官兼北美公司首席执行官Padmasree Warrior将于12月
汽车 蔚来汽车退车
乐视网游走退市边缘 与贾跃亭“隔洋”催债

乐视网游走退市边缘 与贾跃亭“隔洋”催债

孙宏斌“壮士断头”投资乐视网的165亿元最终打了水漂,没有了白衣骑士的乐视网游走在退市边缘。而催贾跃亭还债和被债权人催债则成为乐视网在2018年最老生常谈的话
头条 乐视网 贾跃亭
前路未卜的ofo :直击全国11城业务的收缩与困境

前路未卜的ofo :直击全国11城业务的收缩与困境

ofo收缩战线的消息不断传来,“让世界没有陌生的角落”终成难以维系的理想主义。单是应对国内市场已让ofo力不从心,“跑路”传言几度被ofo斥为谣言,但仍传播不止。
交通出行 头条 ofo
曝盒马鲜生销售过期产品 椰浆过期两个多月仍在出售

曝盒马鲜生销售过期产品 椰浆过期两个多月仍在出售

有网友在微博上爆料,称12月1日在盒马鲜生上海金桥店购买了两听丽尔泰椰浆,到家后竟然发现该商品已经过期两个多月。这已是盒马鲜生门店一个月内第二次因产品日期
头条 盒马鲜生 过期产品
华为CFO孟晚舟被捕案背后,美国到底在盘算什么?

华为CFO孟晚舟被捕案背后,美国到底在盘算什么?

近期孟晚舟在加拿大转机时,确被加拿大当局代表美国政府暂时扣留。但华为并不知晓孟晚舟有任何不当行为。孟晚舟目前“面临纽约东区未指明的指控”。
互联网 华为CFO 孟晚舟
狙击华为5G竞争?孟晚舟突遭逮捕背后疑点重重

狙击华为5G竞争?孟晚舟突遭逮捕背后疑点重重

眼下,关于5G通信技术的争夺正愈演愈烈,而华为公司是5G技术的重要角逐方。美国政府对于华为的5G技术方面的竞争优势曾表示出强烈担忧。
头条 华为 孟晚舟
阿里老司机翻车,海泉一周内连失两位亲密战友

阿里老司机翻车,海泉一周内连失两位亲密战友

3年前,阿里巴巴数字娱乐事业群总裁刘春宁也被警察带走,2年前,优酷的副总裁卢梵溪涉嫌贪腐也被警方带走,如今大文娱总裁杨伟东被警方带走。
头条 阿里 海泉 杨伟东
阿里财报的伤疤 卢梵溪刘春宁岳雨都贪腐被抓

阿里财报的伤疤 卢梵溪刘春宁岳雨都贪腐被抓

优酷一直是阿里巴巴财报上的伤疤。一个月前阿里刚发布的三季度财报显示,数字媒体和娱乐版块的营收是 60 亿少一点点,同比增长 24%,亏损达到 48 亿。
头条 阿里财报 卢梵溪
"不倒翁"杨伟东倒了 阿里反腐:7年"下课"6位高管

"不倒翁"杨伟东倒了 阿里反腐:7年"下课"6位高管

没想到相隔几天,风云突变,本有无限可能的杨伟东现在却因经济问题前途未卜。随着企业的壮大,企业内部治理变得尤为重要,位高权重的大公司高管们也很可能受到腐
头条 杨伟东 阿里反贪

2017-2018 Copyright © 古都科技网 豫ICP备18040629号

技术支持:沿亮科技 www.yanliangcloud.com