خطای Cortana Patched اجازه هکرها تغییر رمز عبور خود را از صفحه قفل
یک اشکال Cortana به این معنی است که هکرها می توانند رمز عبور را روی رایانه های قفل شده تغییر دهند، اما آنها مجبور بودند واقعا واقعا مودبانه بپرسند … منظور من یک سری گام های عجیب و غریب است.
مرتبط: چگونه Cortana را در ویندوز 10 قفل صفحه
آسیب پذیری، از آنجایی که توسط مایکروسافت پچ شده است، همه با حمله ای که "هی کورتانا" و سپس تایپ می شود شروع می شود. این باعث اشکالی شد که هر کسی را قادر به جستجو در فایل ها بر روی یک کامپیوتر قفل کرد. سپس مهاجمان می توانند نتایج جستجو را راست کلیک کنند، که واقعا چیزها را باز می کند. در اینجا Catalin Cimpanu، نوشتن برای Bleeping کامپیوتر:
کاربران می توانند به منوی راست کلیک پس از … Cortana را فعال کنید. این منو شامل گزینه های حساس مختلف مانند "باز کردن محل فایل،" "کپی مسیر کامل"، "اجرای به عنوان مدیر"، و یا، خطرناک تر، "اجرای با PowerShell".
بله، یک بار کسی می تواند PowerShell را اجرا کند اسکریپت های شما بسیار خوشحال هستند مایکروسافت از این مسئله رفع کرده است، اما اگر هنوز به دنبال قفل شدن Cortana در صفحه قفل ویندوز 10 هستید، مطمئن باشید.
هکرها از راه دور کشتن جیپ در بزرگراه | هکرها دو سیمی
الکسا می تواند دستورات را بشنود شما نمی توانید کدام هکرها می توانند مورد استفاده قرار بگیرند
سخنران هوشمند شما می تواند برای تلفن های موبایل که انسان نمی تواند بشنود، به این معنی که مهاجمان به طور هیجان انگیز می تواند یک فرمان بدون شما متوجه شود. این در حال حاضر در آزمایشگاه ها اتفاق می افتد.
در اینجا کریگ اسمیت، نوشتن برای نیویورک تایمز:
در طول دو سال گذشته، محققان در چین و ایالات متحده شروع به نشان دادن اینکه می توانند دستورات پنهان را ارسال کنند قابل کشف به گوش انسان به سیری اپل، Alexa آمازون و دستیار گوگل. در داخل آزمایشگاه های دانشگاه، محققان توانسته اند به طور مخفیانه سیستم های هوش مصنوعی را بر روی تلفن های هوشمند و بلندگو های هوشمند فعال کنند، آنها را شماره گیری کرده و یا وب سایت ها را باز کند. در دستان اشتباه، این فن آوری می تواند برای باز کردن درب ها، استفاده از پول و یا خرید آنلاین، به سادگی با موسیقی پخش شده از طریق رادیو مورد استفاده قرار گیرد.
تصور کنید یک خودرو با صدای بلند پخش موسیقی است که به طور غیرقابل پیش بینی از الکسا و گوگل خانه برای باز کردن جلو در، درب. من مطمئن هستم که می توانید سناریوهای دیگر را بنویسید.
نگران نباشید: هیچ شواهدی وجود ندارد که هرکسی از این ترفندها در خارج از آزمایشگاه استفاده کند و هم آمازون و هم گوگل در مورد سوالات امنیتی مانند این کار می کنند. اگر نگران نباشید، آموزش Alexa را در نظر بگیرید تا صدای شما را تشخیص دهد یا چند حساب را برای Google Home تنظیم کند – شما می توانید بعضی از قابلیت ها را فقط به صداهای شناخته شده محدود کنید. و شما احتمالا پین محافظت از صدای خرید در Echo خود را، صرف نظر از اینکه شما در مورد این یا نگران هستید.
