使用语音命令公开的严重Microsoft安全漏洞 GOPRO销售暴跌,年收入平 Twitter Trolls用Telugu'Text Bomb'崩溃iPhone 三星在奥兹推出了43英寸框架电视 Google助手要安装在所有Chromebook上 Linfox赞美亚马逊的“真正聪明”的物流,卷穗 Apple寻求直接用于电池生产的Cobalt 谈到语音命令和音乐,哪个套件是最好的? Jabra现在在澳大利亚推出75E耳塞 CES 2018:在按下记录之前,时间机器相机称为路脚电影 Kogan为399美元的价格发布了前2个1合1笔记本 Google激活像素视觉核心的社交媒体应用程序 哪个PC老板为公寓支付了120米? 亚马逊FBA在澳大利亚推出,“世界级”市场市场卖家物流 CES 2018:B&O推出旗舰耳机并扩大E8投资组合 即将推出的Galaxy S9配有智能扫描功能 三星在CES 2月发射时确认新的S9 三星首次亮相新的“中档价格”SoundBar for Oz 在线零售商在危险的户外蓝牙音箱上没宝贵 NBN承认只有1 in-4 FTTN用户将获得最高速度 Harvey Norman Drops JBL Link价格 宏碁帖子12%同比增长,游戏和Chromebooks Soar 戴尔接受宏碁,为学校推出新的Chromebook 博彩笔记本在2018年以陷阱陷阱单位数增长 QED Dump AVR支持Indi进口 谷歌家热量与免费youtube红色变得更甜 没有人对Go Pro感兴趣 MINECRAFT BOSS现在Microsoft Studios的VP 谷歌可能会开始使用'yeti'流服务的游戏 Apple在Q1中减半iPhone X生产,股票秋季 JB Hi Fi投票最佳消费电子零售商在OZ 亚马逊Alexa,Echo和Music在澳大利亚现在提供 零售商警告说明沃尔玛痛苦 optus明年推出5克 华为澳大利亚再次任命新首席执行官 ACCC敦促驾驶者“战斗”汽油零售商的纪录边距 诺基亚8在各种零售商处获得300美元的折扣 Telstra推出了新的Tight Max 2智能手机 “低级”苹果员工泄露iOS 9安全码,“最大”历史泄漏 电台租赁SA,在大规模的ASIC罚款后移动到距离自身 CES:Alcatel 2018阵容拥有18:9显示和面部ID 英特尔承诺透明度,安全漏洞后的螺栓更新 LG推出无绳棒真空 Apple文件专利,用于在中空中绘制的触控笔 英特尔释放额外的安全修补程序以修复安全漏洞 猥亵召唤新的Myer Executive董事长“不可信的” 玻璃设计错误现在伤害iPhone痴迷于苹果工作人员 剃须刀店销售额增加19%至9300万美元,利润增长9% 英特尔敦促用户无法下载安全更新;途中的新版本 Logitech打破了2017年奖项的19个好的设计记录

使用语音命令公开的严重Microsoft安全漏洞

微软澳大利亚尚未表示,允许微软的数字助理Cortana运行Windows 10的严重缺陷的曝光会受到威胁,容易感染病毒。

ChannelNews了解已有购买新计算机的成千上万的人可能会受到影响。

独立以色列安全研究人员在提供简单的语音命令时发现本周主要的安全缺陷。

他们发现的是,他们可以轻松地安装恶意软件并从计算机的锁定屏幕启动网站。对问题的贡献是Windows 10的安全问题,允许设备连接到不同的网络仍然锁定。

这意味着攻击者可以使用网络适配器连接USB,并要求Cortana打开未加密和潜在的危险网站。

两位以色列研究人员,TAL BE'ery和Amichai Shulman,发现Cortana即使当计算机处于睡眠模式并锁定时,Cortana即使即使也会响应某些语音命令。

微软,他们已经解决了这个问题,但研究人员表示,Cortana仍然在锁定时响应命令。

研究人员讲述了副主板,这可能让某人用网络适配器将USB插入计算机和命令Cortana以打开设备的Web浏览器,并转到特定的Web地址,甚至可以使用HTTPS的特定网站,这意味着用户设备和网站之间的流量不会加密。

然后,恶意网络适配器可以拦截Web会话以将设备发送到恶意网站,其中恶意软件可以将恶意软件下载到机器。

“我们仍然有这种习惯,即将新的接口引入机器而不完全分析它的安全含义,”是的。

“我们介绍的每台新的机器界面都会创造新型车辆,以将攻击矢量进入您的计算机。

攻击者还可以通过单击特定网络将计算机连接到由攻击者控制的Wi-Fi网络,即使它锁定的计算机即可。

本研究人员将在墨西哥坎昆卡巴斯基分析师安全峰会上展示他们的调查结果。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考;文章版权归原作者所有!如本文内容影响到您的合法权益(含文章中内容、图片等),请及时联系本站,我们会及时删除处理。

为您推荐