Cortana facilitava processo de entrar num Windows 10 bloqueado

14-06-2018

Ter acesso à Cortana a partir de um computador Windows 10 bloqueado pode ser conveniente, mas neste caso havia também a infeliz conveniência de facilitar o trabalho a qualquer atacante que desejasse aceder à máquina.

Investigadores da McAfee descobriram diversas vulnerabilidades que se podiam explorar para aceder a dados - e ultimamente ganhar controlo - de um computador com Windows 10 e a Cortana activada. Na origem da falha está o acesso ao teclado que qualquer pessoa pode ter, até num Windows 10 bloqueado, caso comece a escrever enquanto está a ser feito um pedido à Cortana.

Isso, combinando com a ajuda que o Windows 10 em mostrar excertos dos conteúdos dos ficheiros já servia para que se pudesse fazer uma pesquisa por documentos como “passwords.txt” e ter acesso a algum do seu conteúdo - e isto num Windows 10 “bloqueado” que um utilizador imaginaria estar seguro.

Mas infelizmente a exploração da Cortana não se fica por aqui, e com um pouco mais de trabalho era mesmo possível fazer com que o computador executasse programas maliciosos que fossem inseridos numa pen USB, ultimamente podendo resultar na alteração das passwords de acesso e obter total controlo sobre a máquina. A Microsoft já corrigiu esta vulnerabilidade mas, para quem ainda não tiver feito esta actualização ou quiser prevenir futuros ataques através da Cortana que possam vir a ser descobertos, a recomendação será desactivar o acesso à Cortana quando se tem o computador bloqueado.
(ptnik)

Desenvolvido por: Suporte Informatica

 

All Rights Reserved.

Belépés
Partnereink

álláskeresési technikák

Ma 2019. január 21., hétfő, Ágnes napja van. Holnap Vince és Artúr napja lesz.
Elfelejtett jelszó?

Elhelyezkedési tanácsadás

 

Elfelejtett felhasználónév?

 



 

Az engedélyezett képzési programok a képző székhelyén megtekinthetők.

Felnőttoktatás és hozzákapcsolódó szolgáltatások

 

 

ujratanulok
CímlapKöszöntjük weblapunkon
  • Köszöntjük weblapunkon

     

     

     

     

    Névnap

  •  

     


  • A felnőttképzéshez
    kapcsolódó szolgáltatások
    megnevezése


    Ads on:
    Special HTML Jelenleg 10 vendég olvas minket

     

    Pályaorientációs , pályakorrekciós tanácsadás

     

    Előzetes tudásszint felmérés