Všichni dobře víme, že zabezpečení relací Windows nikdy nepatřilo mezi hlavní přednosti tohoto operačního systému. Nyní však podle nejnovějších zpráv může software Cortana, AI technologického giganta Microsoftu snadno pomoci komukoli odemknout váš počítač s Windows 10.
Cortana by mohla komukoli pomoci hacknout váš počítač s Windows 10
Zabezpečení relací Windows nikdy nebylo jednou z hlavních silných stránek tohoto operačního systému. Od prvních verzí operačního systému byly vždy způsoby, jak vstoupit do počítače bez znalosti hesla, a to buď pomocí skrytého účtu správce, nebo jednoduše pomocí nástrojů pro vynucení změny hesla během několika sekund. Nyní se zabezpečení relací vrací, aby vám způsobilo trauma, co právě mluvíme o Windows 10, a za tuto chybu bychom měli poděkovat Cortaně.
Cortana je osobní asistentka technologického giganta Microsoft nainstalovaná standardně ve Windows 10. Tato asistentka nám umožňuje kromě toho, že nám pomáhá s určitými úkoly, prohledávat internet a všechny soubory v našem počítači.
Při několika příležitostech již byla prokázána nejistota tohoto osobního asistenta, ale tentokrát společnost McAfee nalezla novou chybu registrovanou jako CVE-2018-8140, která by mohla umožnit komukoli snadný přístup k uzamčenému počítači bez použití jakéhokoli exploitu nebo ničeho. , jednoduše s fyzickým přístupem k počítači.
Tato chyba zabezpečení registrovaná společností McAfee je založena především na dvou nativních funkcích Cortany. Na jedné straně máme skutečnost, že Cortana indexuje všechny typy souborů, včetně jejich obsahu, ve své databázi, aby se výsledky zobrazily okamžitě, když provádíme vyhledávání, a na druhé straně nezabezpečený způsob, jakým se tyto výsledky zobrazují.
To může vést ke dvěma možným scénářům. První z nich, pokud oběť uchovává soubor se svými hesly na svém počítači (něco běžnějšího, než si myslíme), můžeme tento soubor najít v počítači prohledáním Cortany a znát jeho obsah díky náhledu.
Druhý ze scénářů nám umožňuje připojit USB paměť k počítači pomocí škodlivého skriptu, který nám umožňuje obnovit heslo a uložit jej do textového souboru, nebo jej dokonce odstranit násilím počítače tím, že budeme moci vstoupit do počítače. bez problému.
Jak se můžeme chránit před touto chybou zabezpečení Cortany ve Windows 10?
Technologický gigant Microsoft již tuto zranitelnost opravil pomocí bezpečnostních záplat z června 2019 pro Windows, takže pokud jsme je již nainstalovali do našeho počítače, nebudeme se muset bát, protože budeme řádně chráněni. Alespoň dokud se v Cortaně znovu neobjeví další podobná závada.
Kromě aktualizace našeho počítače je velmi vhodné nakonfigurovat Cortanu tak, aby tato asistentka nefungovala, když máme počítač zamčený.
Technologický gigant Microsoft má v souvislosti s Cortanou hodně práce. Jak jsme řekli, není to poprvé, co je asistent Microsoftu postižen zranitelností tohoto typu, a pravděpodobně to nebude ani poslední.
Kromě řádné kontroly fungování průvodce by měl technologický gigant Microsoft zvážit ponechání funkcí Cortany na výchozí zamykací obrazovce vypnuté. Zranitelnými uživateli tak budou alespoň ti, kteří asistenta aktivují ručně, ne všichni.
Takže, co si o tom myslíte? Jednoduše se podělte o všechny své názory a myšlenky v sekci komentářů níže.