Din all-time Windows MVP, Cortana kan blive din fjende på grund af en Windows 10-fejl, der tillader cyberkriminelle at angribe en computer virkelig let, selv når enheden er låst. Angribere kan få assistenten til at udføre de kommandoer, de har brug for, og kapre dit system.

McAfee offentliggjorde en detaljeret analyse af sårbarheden

McAfee udsendte en detaljeret rapport om denne sårbarhed for at forklare, hvordan den fungerer. Det ser ud til, at “ Hej, Cortana! ”Stemmekommando, der som standard er aktiveret i Windows 10, kan bruges selv fra låseskærmen, når din computer er låst. Dette giver hackere mulighed for at se fildata, indhold og endda at udføre vilkårlig kode.

Undersøgelsen forklarer, at det er muligt for hackere at skrive og starte en Windows-kontekstuel menu, når Cortana begynder at lytte til en forespørgsel på en låst enhed. Dette ser ud til at være det første skridt mod et vellykket hack.

Potentielle løsninger

Microsoft lappede allerede denne fejl, men på systemer, der endnu ikke har fået opdateringerne (denne måneds Patch tirsdag) anbefales det at blot slå Cortana fra.

McAfee indeholder flere mulige løsninger for at slippe af med sårbarheden, men hævder, at en af ​​disse levedygtige løsninger på det enkleste og grundlæggende anbefaler brugere at gå med det. Her er det som det bemærkes i McAfees officielle post:

• Trigger Cortana via “Tap and Say” eller “Hey Cortana”
• Stil et spørgsmål (dette er mere pålideligt) som "Hvad er klokken?"
• Tryk på mellemrumstasten, og kontekstmenuen vises
• Tryk på esc, og menuen forsvinder
• Tryk på mellemrumstasten igen, og den kontekstuelle menu vises, men denne gang er søgeforespørgslen tom
• Begynd at skrive (du kan ikke bruge backspace). Hvis du laver en fejl, skal du trykke på esc og starte igen.
• Når du er færdig (omhyggeligt) med at skrive din kommando, skal du klikke på posten i kommandokategorien. (Denne kategori vises først, når input er genkendt som en kommando.)
• Du kan altid højreklikke og vælge “Kør som administrator” (men husk, at brugeren skulle logge på for at rydde UAC)

For at slippe af med fejlen kan du følge McAfees anbefalinger eller slukke for Cortana, hvis du ikke har modtaget Microsofts patch nu. Du kan læse hele McAfees indlæg for at finde ud af de komplette detaljer om denne sårbarhed her.