Microsoft выпустила обновление для системы безопасности Windows 10. Оно сосредоточено на устранении важной уязвимости, связанной с цифровым помощником Cortana.
Исследователи безопасности McAfee обнаружили, что ассистента можно вызвать с экрана блокировки для запуска вредоносного программного обеспечения. Компания описывает методы, с помощью которых можно заставить цифрового помощника индексировать файлы с USB-накопителя и выполнять их.
Эти файлы могут быть исполняемыми или сценариями Powershell. Они могут даже привести к сбросу пароля учетной записи Windows 10. Такая возможность обеспечивается особенностью Cortana слушать пользователя, даже когда ПК заблокирован.
Операционная система регулярно индексирует файлы, чтобы сделать их доступными в интерфейсе поиска, доступ к которому есть у Cortana.
Специалисты McAfee настоятельно рекомендуют отключить Cortana на экране блокировки для предотвращения атаки. И даже несмотря на то, что Microsoft выпустила специальный патч, многие юзеры его ещё не установили. И вряд ли поставят, зная наших пользователей. [The Verge]
4 комментария
Форум →Хакеры давным давно научились взламывать всё через всё, это и так понятно ?
Ха!) Правильно сделал ,что свалил на Линукс в свое время)))
@Snow fire, Поверь ты хакерам нах не нужен ))
@axinfernis, а я и не спорю… сейчас и хакеров-то по сути нет, либо мошенники, либо вымогатели… а сделать красивый взлом и оставить креативный след, который не повредит работе системы и файлов, таких людей нет уже как раньше..
Я это к тому, что если “хакеры” смогли влезть в комп через Кортану, то и все остальные смогут, включая Микрософт и прочие компании
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как на iPhone найти письмо, отправленное на скрытую почту iCloud
Проблемы с обновлением приложений на Mac
Почему в iOS 17 не работает NameDrop, чтобы делитьcя контактами по воздуху
Как откатиться с macOS Sequoia до macOS Sonoma
Почему в меню AirDrop дублируются устройства
Как отписаться от почтовой рассылки, если регистрировались на сайтах через Apple ID
Как на Mac смотреть скорость подключения к сети и отслеживать лимит трафика
Можно ли синхронизировать сообщения между iPhone и Mac?