Cortana是微软在每个版本的Windows10中都内置的基于人工智能的智能助手，可以帮助攻击者解锁你的系统密码。

　　在周二发布的最新补丁中，微软推出了一项重要更新，以解决Cortana中容易被利用的漏洞，该漏洞可能允许黑客入侵锁定的Windows10系统并使用用户的权限执行恶意命令。

　　在最坏的情况下，如果用户在目标系统上提升了权限，黑客也可能完全危害系统。

　　特权提升漏洞（由CVE-2018-8140跟踪并由McAfee安全研究人员报告）存在是由于Cortana未能充分检查命令输入，最终导致代码以较高权限执行。

　　当Cortana从用户输入服务中检索数据而不考虑状态时，存在特权提升漏洞，微软解释说。成功利用此漏洞的攻击者可以使用提升的权限执行命令。

　　微软将此漏洞归类为“重要”，因为利用此漏洞需要攻击者对目标系统进行物理或控制台访问，并且目标系统也需要启用Cortana。

　　McAfee先进威胁研究（ATR）团队的CedricCochin已发布该漏洞的技术细节，并提供了一步一步的概念验证视频教程，展示了他如何通过执行完整操作来劫持锁定的Windows10计算机使用Cortana重置密码。

​　　McAfee（迈克菲杀毒软件）的一篇博客文章解释道：“Cochin发现，只需在Cortana开始在锁定的设备上听取请求或问题时打字，他就可以打开一个搜索菜单，Cochin甚至不必向Cortana发表任何言论，只需点击”tapand说“按钮并开始输入文字”。

　　Cochin代表三种不同的攻击媒介，展示了Cortana漏洞如何用于各种恶意目的，例如检索机密信息，登录锁定设备甚至从锁定屏幕运行恶意代码。

　　McAfee建议用户在锁定屏幕上关闭Cortana以防止此类攻击。尽管微软昨天发布了最新的安全更新补丁了这个漏洞，但许多PC还没有运行最新的更新。（黑客周刊）

微软Cortana可以帮助任何人解锁您的Windows 10系统的更多相关文章

  1. [多图]Windows 10 Build 10565今推送：优化界面菜单 Cortana改进

    酷站网软:此前的Windows Build 10558并没有向公众发布,而是直到近日才向Fast Ring用户推送了更多功能和改进的Build 10565版.除之前版本上的加入了Messaging.E ...

  2. 微软 Windows 10 将支持 8 英寸以下 ARM 平板设备

    2015 年 1 月 24 日,  9:32 下午 - 微软本周展示了 Windows 10 一系列新的改变,也包括首次公开展示的 Windows 10 手机版,但 ARM 平板并没有得到太多提及. ...

  3. [转帖]为微软效力15年的微软前员工解释Windows 10为什么问题这么多

    为微软效力15年的微软前员工解释Windows 10为什么问题这么多 https://www.cnbeta.com/articles/tech/892109.htm . 测试团队已经被裁撤 . 自动化 ...

  4. 微软发布Windows 10：连Windows 7都能免费升级了

    今日凌晨,微软宣布Windows 10发布. Windows10 整体重置了 Window8 的设计,恢复了原有的开始菜单设置,系统新增了虚拟桌面功能,搜索框加分类项的形式替代原有的两栏式控制面板界面 ...

  5. [Windows Phone]解锁、注册Windows Phone实体手机为开发机（Windows 8）

    原文:[Windows Phone]解锁.注册Windows Phone实体手机为开发机(Windows 8) 前言 ? ? 最近要开发Windows Phone(以下简称WP)的手机游戏,由於使用模 ...

  6. Windows 10 IoT Serials 4 - 如何在树莓派上使用Cortana语音助手

    从Windows 10 IoT Core 14986版本开始,微软已经加入Cortana语音助手功能.之前,我们只能使用本地语音识别,需要编写应用程序,下载到设备中才能实现.从现在开始,微软已经从系统 ...

  7. 获取微软原版“Windows 10 推送器（GWX）” 卸载工具

    背景: 随着Windows 10 免费更新的结束,针对之前提供推送通知的工具(以下简称GWX)来说使命已经结束,假设您还未将Windows 8.1 和Windows 7 更新到Windows 10 的 ...

  8. Windows 10升级如何立即进行，不用等微软分批推送？

    如果你已经在 Windows 7/8.1 中预订,但现在还没收到 Windows 10 推送,可以试试下面的方法加速流程! 绝招:下载Windows 10 Media Creation Tool立即启 ...

  9. 女友要下岗？Windows 10的Cortana何方妖孽？

    在Windows 10中,一大特色就是内置的Cortana小娜.她的出现为广大单身贵族带来了福音,就连天天秀恩爱的情侣也有了危机感. 小娜,你这样夺位这样真的好么? 还不帮我快快开始搜索 从Windo ...

随机推荐

  1. 一篇文章让你详细了解何为JSON

    JSON详解: JSON的全称是“ JavaScript Object Notation”,意思是JavaScript对象表示法,它是一种基于文本,独立于语言的轻量级数据交换格式.XML也是一种数据交 ...

  2. vim安装bundle和使用

    一.准备工作 安装Git(因为下面我们选择的插件管理器需要使用到它)安装其他插件前首先需要选择一个Vim插件管理器,我这里选择的是Vundle,Vundle的工作过程中需要通过Git自动从远程创库同步 ...

  3. 一些比较好的blogs

    01Trie水过普通平衡树 MinMax容斥 Trie与可持久化Trie 圆方树 CDQ分治 网络流 有上下界的网络流 Mobius函数 组合数学盒子小球 dsu on tree VFK大爷的反演课件 ...

  4. 阿里云不支持stmp 的25端口，必须

    第一种方法 到阿里云解封25端口 特别注意阿里云的<25端口使用服务协议>:    我/我公司承诺并保证TCP 25端口仅用来连接第三方的SMTP服务器,从第三方的SMTP服务器外发邮件. ...

  5. centos 问题解决记录

    在centos上用pip安装包,显示成功安装,但是用pip list去看发现实际上并没有安装? 安装用的是pip install xxx 是不行的,需要用sudo pip install xxx就可以 ...

  6. Android深度探索-卷1第五章心得体会

    S3C6410是由三星公司推出的一款低功耗.高性价比的RISC处理器,开发是,首先安装minicom串口调试工具: 第一步:检测当前系统是否支持USB转串口. Lsmod | grep usseria ...

  7. vmware内部错误

    今天不知道怎么回事 wmware workstation重启的时候总是报内部错误 差点重装了 幸亏找到了这个 原来只要以管理员的身份运行vwware就ok了 http://www.xiaoluobok ...

  8. 回调-> 观察者模式->反应堆模式

    关于回调: 回调是观察者模式以及反应堆模式的基础 一句话,回调就是一种双向调用模式,什么意思呢,就是说,被调用方在被调用时也会调用对方,这就叫回调.“If you call me, i will ca ...

  9. 诊断：MRP0: Background Media Recovery process shutdown with error ORA-19909

    oracle12c data guard,从库无法应用日志,检查alert日至发现 2019-10-21T14:55:40.087819+08:00 MRP0: Background Media Re ...

  10. CentOS删除Applications中的菜单项

    有时候会错误的安装一些软件,可能安装被不成功,但是在左上角的Applications菜单中还是会显示出来,让人很不爽. 现在介绍一个删除掉CentOS Applications中菜单项的方法: 1.安 ...