Κενό ασφαλείας της Cortana δημιουργεί σημαντικά προβλήματα στην χρήση των Windows

Οι smart βοηθοί που βασίζονται φυσικά στην προηγμένη τεχνολογία τεχνητής νοημοσύνης, έχουν μετατραπεί στα νέα ισχυρά “όπλα” πολλών μεγάλων εταιρειών και υπάρχει πλέον μια μικρή ποικιλία στην αγορά. Για μερικούς ανθρώπους, η χρήση τέτοιων υπηρεσιών έχει αλλάξει ολόκληρη την ζωής τους και έχει καταστεί μια συνήθεια. Για άλλους, είναι απλώς κάτι το εντελώς νέο και περίεργο. Αλλά για μια συγκεκριμένη ομάδα χρηστών, ήταν μια πρόκληση να προσπαθήσουν να “χακέψουν” και αυτές τις εφαρμογές. Δύο Ισραηλινοί ερευνητές που ασχολούνται με ζητήματα ασφάλειας έχουν βρει έναν τρόπο για κατεβάσουν κακόβουλο λογισμικό σε έναν υπολογιστή Windows, ακόμη και όταν είναι κλειδωμένο. Όλα αυτά εξαιτίας μιας αδυναμίας της Cortana που εκμεταλλεύεται την πρόσφατη δυνατότητα της, να ανοίγει σελίδες web ακόμα και όταν ο υπολογιστή είναι κλειδωμένος και στην lock screen.

Οι ερευνητές σύνδεσαν έναν USB προσαρμογέα δικτύου για να συλλάβουν όλα αυτά τα αιτήματα ιστού και έτσι ανακατευθύνονται σε έναν κακόβουλο ιστότοπο ο οποίος θα πραγματοποιήσει αυτόματη λήψη και εγκατάσταση κακόβουλου λογισμικού που θα παρέχει στους hackers πρόσβαση στον υπολογιστή. Φυσικά, απαιτεί από αυτούς να έχουν φυσική πρόσβαση σε αυτόν τον υπολογιστή, αλλά προσωρινά. Όταν γίνει αποδεκτό αυτό το αίτημα, τότε οι εισβολείς χρησιμοποιήσουν μια ποικιλία τακτικών για να μολύνουν κι άλλους υπολογιστές που είναι συνδεδεμένοι στο ίδιο δίκτυο, μερικές φορές και μέσω της Cortana.

Έπειτα από την άμεση ενημέρωση που έλαβε για την ευπάθεια αυτή η Microsoft, τροποποίησε ελαφρώς την ψηφιακή βοηθό της, ώστε να ανοίγει το Bing search, αντί απευθείας κάποιο web site, όταν η εντολή δίνεται από την lock screen. Εναλλακτικά, μπορείτε επίσης να ρυθμίσετε την Cortana να ανταποκρίνεται μόνο στη φωνή σας και όχι σε άλλους, αλλά αυτό έχει αποδειχθεί επίσης ότι δεν είναι και τόσο αλάνθαστο.

[via]