搜索

[13073] 2018-08-17_微软Cortana出现漏洞，即使系统锁定也能使用浏览功能

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2018-08-17_微软Cortana出现漏洞，即使系统锁定也能使用浏览功能 微 软 C o r t a n a 出 现 漏 洞 ， 即 使 系 统 锁 定 也 能 使 用 浏 览 功 能 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 1 7 近 日 ， 安 全 研 究 专 家 对 外 表 示 ， 如 果 你 的 近 日 ， 安 全 研 究 专 家 对 外 表 示 ， 如 果 你 的 W i n d o w s 电 脑 开 启 了 锁 屏 启 动 微 软 电 脑 开 启 了 锁 屏 启 动 微 软 C o r t a n a 数 字 助 手 的 话 ， 那 你 可 能 就 数 字 助 手 的 话 ， 那 你 可 能 就 危 险 了 。 如 果 你 开 启 了 这 样 的 配 置 ， 意 味 着 攻 击 者 将 能 够 窃 取 你 存 储 在 浏 览 器 缓 存 中 的 用 户 凭 证 。 危 险 了 。 如 果 你 开 启 了 这 样 的 配 置 ， 意 味 着 攻 击 者 将 能 够 窃 取 你 存 储 在 浏 览 器 缓 存 中 的 用 户 凭 证 。 C o r t a n a 被 曝 存 在 安 全 缺 陷 被 曝 存 在 安 全 缺 陷 实 际 上 ， W i n d o w s 系 统 会 默 认 开 启 锁 屏 状 态 下 调 用 C o r t a n a 数 字 助 手 的 功 能 ， 用 户 无 需 解 锁 即 可 向 C o r t a n a 提 问 ， 而 C o r t a n a 也 会 通 过 语 音 或 文 字 等 形 式 回 答 你 的 问 题 ， 即 使 这 名 用 户 没 有 进 行 身 份 验 证 。 在 这 种 状 态 下 ， C o r t a n a 主 要 依 赖 于 E d g e 浏 览 器 或 个 别 版 本 的 I E   1 1 浏 览 器 来 实 现 这 种 问 答 功 能 。 而 来 自 M c A f e e 的 研 究 人 员 近 日 发 表 报 告 称 ， 如 果 攻 击 者 能 够 物 理 访 问 到 目 标 设 备 的 话 ， 攻 击 者 将 能 够 利 用 这 种 存 在 安 全 缺 陷 的 功 能 来 窃 取 用 户 存 储 在 浏 览 器 缓 存 中 的 数 据 。 通 过 向 C o r t a n a 提 问 恰 当 的 问 题 ， 攻 击 者 就 可 以 在 不 解 锁 屏 幕 的 情 况 下 让 C o r t a n a 直 接 访 问 一 个 由 攻 击 者 控 制 的 域 名 地 址 ， 由 于 该 域 名 地 址 所 指 向 的 资 源 内 容 是 攻 击 者 控 制 的 ， 所 以 他 们 就 可 以 直 接 在 目 标 用 户 的 浏 览 器 中 运 行 恶 意 J a v a S c r i p t 脚 本 了 。 注 ： M c A f e e 的 研 究 人 员 也 已 经 在 这 篇 研 究 报 告 中 提 到 了 攻 击 者 如 何 利 用 C o r t a n a 获 取 目 标 用 户 的 数 据 、 运 行 恶 意 代 码 ， 甚 至 是 修 改 锁 定 P C 的 密 码 ， 感 兴 趣 的 用 户 可 以 深 入 阅 读 了 解 详 情 。 值 得 一 提 的 是 ， C o r t a n a 可 以 根 据 用 户 具 体 提 出 的 问 题 和 提 问 的 方 式 来 给 出 更 加 详 细 的 回 应 ， 甚 至 可 以 直 接 返 回 互 联 网 中 的 某 条 资 源 。 比 如 说 ， 如 果 你 想 查 询 某 个 官 方 网 站 的 话 ， C o r t a n a 将 会 直 接 返 回 维 基 百 科 里 的 条 目 。 攻 击 方 式 攻 击 方 式
研 究 人 员 表 示 ， 他 们 还 可 以 利 用 这 种 特 性 来 伪 造 维 基 百 科 条 目 ， 添 加 足 够 多 的 内 容 来 保 证 词 条 可 以 通 过 审 核 ， 然 后 增 加 额 外 的 官 网 链 接 。 虽 然 这 种 想 法 确 实 可 行 ， 但 是 攻 击 者 其 实 并 不 会 这 样 去 下 赌 注 ， 因 为 维 基 百 科 上 的 内 容 会 有 专 人 定 期 审 查 。 除 此 之 外 ， 在 C o r t a n a 能 够 检 索 到 预 期 的 答 案 之 前 ， 攻 击 者 还 需 要 等 待 B i n g 搜 索 引 擎 对 该 页 面 进 行 索 引 。 另 一 种 方 法 是 识 别 维 基 百 科 官 方 网 站 上 已 过 期 或 未 维 护 的 死 链 ， 然 后 购 买 这 些 链 接 地 址 。 这 是 一 种 比 较 隐 蔽 的 方 法 ， 因 为 这 些 地 址 已 经 通 过 了 审 核 ， 而 且 无 需 等 待 搜 索 引 擎 收 录 。 M c A f e e 的 研 究 人 员 在 报 告 中 指 出 ， 在 维 基 百 科 网 站 上 的 这 些 死 链 中 有 很 多 都 是 仍 被 注 册 的 ， 但 是 却 没 有 托 管 任 何 资 源 或 内 容 。 其 实 这 些 链 接 都 是 可 用 的 ， 只 不 过 被 添 加 上 了 “ 死 链 “ 的 标 记 而 已 。 当 攻 击 者 购 买 到 了 这 些 所 谓 的 “ 死 链 “ 之 后 ， 他 们 会 在 这 些 链 接 所 指 向 的 站 点 注 入 恶 意 代 码 ， 当 C o r t a n a ” 点 击 “ 了 这 些 链 接 之 后 ， E d g e 浏 览 器 会 自 动 从 这 些 地 址 接 收 内 容 ， 而 此 时 攻 击 者 根 本 无 需 解 锁 屏 幕 即 可 实 现 对 W i n d o w s   1 0 设 备 的 感 染 和 入 侵 。 虽 然 这 种 方 法 确 实 可 行 ， 但 在 公 开 场 合 跟 一 台 电 脑 对 话 还 是 会 引 起 他 人 的 注 意 。 因 此 ， 还 有 人 设 计 出 了 一 种 基 于 超 声 波 来 向 语 音 助 理 软 件 发 送 命 令 的 技 术 ， 而 这 种 技 术 只 需 要 一 台 价 值 3 美 元 的 设 备 就 可 以 实 现 了 。 这 种 攻 击 方 法 被 称 为 “ 海 豚 攻 击 “ （ D o l p h i n   A t t a c k ） ， 它 可 以 对 A m a z o n 、 苹 果 、 G o o g l e 、 华 为 和 三 星 的 语 音 识 别 产 品 进 行 攻 击 。 利 用 利 用 C o r t a n a 窃 取 用 户 凭 证 窃 取 用 户 凭 证 通 过 语 音 关 键 词 触 发 了 C o r t a n a 功 能 之 后 ， 攻 击 者 甚 至 可 以 直 接 访 问 到 目 标 用 户 的 社 交 媒 体 账 号 。 M c A f e e 的 研 究 人 员 表 示 ， 很 多 旧 版 本 的 I E   1 1 浏 览 器 都 启 用 了 J a v a S c r i p t 和 C o o k i e ， 而 这 些 内 容 是 可 以 在 C o r t a n a 访 问 了 特 定 站 点 后 直 接 被 加 载 和 调 用 的 。
后 话 后 话 但 是 这 种 攻 击 技 术 需 要 攻 击 者 物 理 接 近 目 标 设 备 ， 因 此 这 种 技 术 不 太 有 可 能 成 为 一 种 被 广 泛 使 用 的 技 术 ， 不 过 在 怎 么 说 这 也 是 一 种 安 全 缺 陷 。 M c A f e e 建 议 广 大 用 户 在 锁 屏 界 面 上 禁 用 C o r t a n a ， 以 保 护 自 己 免 受 这 种 类 型 的 攻 击 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理