Κυριακή, 5 Απριλίου, 16:50
Αρχική inet Open Sesame: hack των Windows με φωνητική εντολή

Open Sesame: hack των Windows με φωνητική εντολή

Open Sesame: Αν και Microsoft φέρεται να προσπαθεί φιλότιμα να κάνει ασφαλέστερα τα Windows 10, υπάρχουν σφάλματα σε ορισμένα χαρακτηριστικά που καθιστούν τη ζωή των hackers πολύ εύκολη.
Μια νέα που ονομάζεται Open Sesame επιτρέπει στους hackers να τρέξουν κακόβουλο κώδικα σε έναν υπολογιστή Windows 10 χρησιμοποιώντας μόνο τη φωνή τους.Open Sesame
Το σφάλμα υπάρχει στην ψηφιακό βοηθό Cortana και το αποκάλυψε μια ομάδα ερευνητών στο συνέδριο Black Hat στο Las Vegas.
Οι ερευνητές αναφέρουν ότι με το συγκεκριμένο σφάλμα ο καθένας θα μπορούσε να αποκτήσει δικαιώματα πρόσβασης σε ευαίσθητα αρχεία, να συνδεθεί σε κακόβουλους ιστότοπους, να κατεβάσει και να εκτελέσει μολυσμένα αρχεία αλλά και να αποκτήσει αυξημένα προνόμια (σε επίπεδο διαχειριστή) σε ένα κλειδωμένο υπολογιστή.
Όλα αυτά μπορούν να συμβούν γιατί το UI στα Windows 10 επιτρέπει να εκτελούνται εφαρμογές στο παρασκήνιο ενώ ο υπολογιστής είναι κλειδωμένος. Έτσι χωρίς να χρειάζεται πρόσβαση στο ποντίκι ή το πληκτρολόγιο της συσκευής, η ψηφιακή βοηθός Cortana μπορεί να τρέξει αρκετές διεργασίες.
Οι ερευνητές ασφαλείας Amichai Shulman, Tal Be’ery του Kzen Networks και Ron Marcovich και Yuval Ron του Ινστιτούτου Τεχνολογίας του Ισραήλ ανακάλυψαν το ελάττωμα και το ανέφεραν στην Microsoft τον Απρίλιο, σύμφωνα με μια αναφορά του ThreatPost (Black Hat 2018: Cortana Flaw Allowed Takeover of Locked Windows 10 Device).
Το σφάλμα Open Sesame έχει τεκμηριωθεί ήδη με την κωδική ονομασία CVE-2018-8140 και η Microsoft αναφέρει ότι δεν έχει αποκαλυφθεί ακόμα κανένα περιστατικό εκμετάλλευσης του exploit.
Το ελάττωμα υπάρχει στις εκδόσεις Windows 10 Fall Creators Update (build 1709) και April 2018 Update (build 1803).
Open Sesame, Τι μπορείτε να κάνετε; Οι ενημερώσεις κυκλοφορούν ήδη, έτσι απλά ενημερώστε το σύστημά σας.
_________________________________

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς μπορείτε να συνδέσετε ένα μικρόφωνο στο MacBook σας;

Πολλοί άνθρωποι που ξαφνικά πρέπει να πραγματοποιούν βιντεοκλήσεις ή τηλεδιασκέψεις, είτε για την δουλειά τους είτε για online μαθήματα, έρχονται καθημερινά αντιμέτωποι...

COVID-19: Οργανισμοί ανθρωπίνων δικαιωμάτων προειδοποιούν τις κυβερνήσεις που παρακολουθούν πολίτες

Ο COVID-19 έχει αναγκάσει πολλές κυβερνήσεις να πάρουν ακραία μέτρα, όπως να παρακολουθούν τους πολίτες. Περίπου 110...

Απομακρυσμένη εργασία: Πώς μπορούν να “επιβιώσουν” οι επιχειρήσεις;

Η απομακρυσμένη εργασία είναι μία πολιτική που ακολουθούν επιχειρήσεις όλων των μεγεθών ενόψει της πανδημίας του Κορωνοϊού. Τις τελευταίες εβδομάδες έχει σημειωθεί...

Samsung: Δωρεά αξίας $ 29 εκατομμυρίων για την μάχη ενάντια στον κορωνοϊό

Η Samsung Electronics προχώρησε σε μια δωρεά αξίας $ 29 εκατομμυρίων σε κυβερνήσεις και κοινότητες που έχουν...

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι;

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι; Έχετε αναρωτηθεί αν αυτές τις μέρες -λόγω πανδημίας η πλειοψηφία εργάζεται από...

Επιθέσεις Ransomware και DDoS: Οι κυβερνοεγκληματίες εντείνουν τις δραστηριότητές τους εν μέσω του κορωνοϊού

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν τις ανησυχίες γύρω από την επιδημία του κορωνοϊού σε μια προσπάθεια μεγιστοποίησης του αντίκτυπου των επιθέσεων...

Ερευνητές προτείνουν μέθοδο παρακολούθησης του κορωνοϊού μέσω των smartphone

Καθώς ο COVID-19 συνεχίζει να εξαπλώνεται, οι ερευνητικές ομάδες σε ολόκληρο τον κόσμο χρησιμοποιούν το χρόνο και τις δεξιότητές τους για να...

Το μήνυμα της Zoom προς τους πελάτες της για τα θέματα ασφαλείας

Μετά την πρόσφατη ανακάλυψη των κενών ασφαλείας στην εφαρμογή Zoom, η εταιρεία δημοσίευσε μία επίσημη απάντηση προς...

Cache: Κρυμμένα αρχεία στην προσωρινή μνήμη επιβραδύνουν το Google Chrome

Το Google Chrome ανήκει στην κατηγορία των πιο δημοφιλών browsers και χρησιμοποιείται από μεγάλο ποσοστό χρηστών. Ωστόσο, έχει ένα σημαντικό αρνητικό χαρακτηριστικό...

Πώς να συνδέσω και να ρυθμίσω ακουστικά στο Windows 10 PC;

Τα ακουστικά είναι ένα πολύ χρήσιμο εργαλείο επικοινωνίας, ιδιαίτερα αυτή την περίοδο, που οι περισσότεροι εργαζόμαστε από...