Win10小娜漏洞披露:锁屏下执行恶意脚本进系统

2018-06-19 16:58 出处:其他 作者:PConline 责任编辑:liwen1

  【PConline资讯】为了优化体验,语音助理的权限往往很高。在iOS上,因为Siri导致的安全漏洞曾被多次曝光。这次最新中招的是Cortana(小娜),预装在每一台Windows10电脑上。

  知名安全公司McAfee公布了Win10小娜的最新漏洞,在锁屏状态下调用小娜执行恶意脚本,不仅实现对电脑的完全访问,同时还可以修改登陆密码等

  这利用了两个特性,一是Win10默认的索引目录非常广泛,包括公共文件夹、OneDrive等;二是Win10的小娜默认在锁屏下是可以启用的,虽然exe文件不可执行,但McAfee发现可以借助Powershell往命令行传递参数。

  由此,即便是目标电脑没有网络连接,也可以通过自带恶意程序的U盘进行攻击。

  好在,这个安全漏洞是McAfee的安全研究人员4月23日发现并第一时间就报告给微软的,今天的周二补丁日上,微软面向v1803和v1709发布的累积更新已经完成修复。

  如果你还介怀的话,不如关掉小娜的锁屏使用功能,同时对高级索引目录进行调整。

相关阅读:

两大语音助手合体:微软小娜 亚马逊Alexa整合

//www.pconline.com.cn/win10/1119/11190052.html

在win10系统里面如何移动小娜位置?

//www.pconline.com.cn/win10/1107/11073161.html

win10小娜搜索到应用却无法打开应用怎么办?

//www.pconline.com.cn/win10/1107/11073192.html

 

软件论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品