搜索

[12865] 2018-06-24_微软智能助手Cortana易被利用，可解锁计算机

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2018-06-24_微软智能助手Cortana易被利用，可解锁计算机 微 软 智 能 助 手 C o r t a n a 易 被 利 用 ， 可 解 锁 计 算 机 C o v f e f e   F r e e B u f   2 0 1 8 - 0 6 - 2 4 C o r t a n a 是 微 软 在 是 微 软 在 W i n d o w s   1 0 中 内 置 的 人 工 智 能 助 手 ， 但 最 近 其 被 发 现 可 以 帮 助 攻 击 者 解 锁 你 的 电 脑 。 中 内 置 的 人 工 智 能 助 手 ， 但 最 近 其 被 发 现 可 以 帮 助 攻 击 者 解 锁 你 的 电 脑 。 在 周 二 发 布 的 最 新 补 丁 中 ， 微 软 发 布 了 一 项 重 要 更 新 ， 以 解 决 C o r t a n a 中 容 易 被 利 用 的 漏 洞 ， 该 漏 洞 可 能 允 许 黑 客 入 侵 锁 定 的 W i n d o w s   1 0 系 统 并 通 过 用 户 权 限 执 行 恶 意 指 令 。 在 最 坏 的 情 况 下 ， 如 果 已 经 在 目 标 系 统 上 提 升 了 权 限 ， 黑 客 可 能 会 完 全 接 管 系 统 。 权 限 提 升 漏 洞 （ C V E - 2 0 1 8 - 8 1 4 0 ， 由 M c A f e e 安 全 研 究 人 员 报 告 ） 的 存 在 是 由 于 C o r t a n a 未 能 充 分 检 查 输 入 的 命 令 ， 最 终 导 致 代 码 以 较 高 权 限 执 行 。 “ 当 C o r t a n a 没 有 考 虑 状 态 ， 然 后 从 用 户 输 入 服 务 中 检 索 数 据 时 ， 权 限 提 升 漏 洞 就 会 存 在 ， ” 微 软 解 释 说 。   “ 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 提 权 后 执 行 命 令 。 ” 微 软 将 此 漏 洞 归 类 为 “ 重 要 ” ， 因 为 利 用 此 漏 洞 需 要 攻 击 者 对 目 标 系 统 进 行 物 理 访 问 ， 并 且 目 标 系 统 也 需 要 启 用 C o r t a n a 。 M c A f e e 高 级 威 胁 研 究 团 队 （ A T R ） 的 C e d r i c   C o c h i n 已 发 布 该 漏 洞 的 技 术 细 节 ， 并 提 供 了 概 念 性 证 明 的 视 频 教 程 ， 展 示 了 他 如 何 通 过 C o r t a n a 重 置 密 码 来 劫 持 已 经 锁 定 的 W i n d o w s   1 0 计 算 机 。 视 频 ： 视 频 ：
看 不 到 ？ 点 这 里 “ C o c h i n 发 现 ， C o r t a n a 只 需 在 锁 定 的 设 备 上 听 取 请 求 时 打 字 ， 他 就 可 以 打 开 一 个 搜 索 菜 单 ， C o c h i n 甚 至 不 必 向 C o r t a n a 说 任 何 东 西 ， 只 需 点 击 ” t a p   a n d   s a y “ 按 钮 并 开 始 输 入 文 字 就 可 以 了 ” ， M c A f e e 的 一 篇 博 客 文 章 解 释 道 。 C o c h i n 展 示 了 三 种 不 同 的 攻 击 媒 介 ， 展 示 了 C o r t a n a 漏 洞 如 何 用 于 各 种 恶 意 目 的 ， 例 如 检 索 机 密 信 息 ， 登 录 锁 定 设 备 甚 至 从 锁 定 屏 幕 运 行 恶 意 代 码 。 尽 管 微 软 昨 天 发 布 了 最 新 的 安 全 更 新 补 丁 了 这 个 漏 洞 ， 但 许 多 P C 还 没 有 运 行 最 新 的 更 新 。 所 以 M c A f e e 建 议 用 户 在 锁 定 屏 幕 上 关 闭 C o r t a n a 以 防 止 此 类 攻 击 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理