Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Microsoft muốn tạo ra một bản Windows thông minh hơn khi họ thêm rất nhiều tính năng hữu ích khác nhau vào phiên bản Windows 10. Đặc biệt là Cortana, một trợ lý ảo thông minh dựa trên trí tuệ nhân tạo, có thể giúp trả lời nhiều câu hỏi của người dùng đặt ra.
Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã khóa. Bất ngờ hơn khi chiêu thức chiếm quyền truy cập của hacker lại vô cùng đơn giản khi họ chỉ cần sử dụng câu lệnh của trợ lý ảo Cortana.

Điều này hoàn toàn có thể khi ở giao diện người dùng Windows 10, hiện vẫn cho phép chạy ứng dụng ở chế độ nền nên dù đã khóa sử dụng chuột và bàn phím, tuy nhiên Cortana vẫn có thể thực hiện một loạt các tác vụ khác nhau.

Lỗ hổng này lần đầu tiên được phát hiện bởi các nhà nghiên cứu bảo mật hàng đầu của Viện Công nghệ Israel có tên là Amichai Shulman, Tal Be'ery của Kzen Networks, và Ron Marcovich và Yuval Ron. Nhóm các nhà nghiên cứu này đã có một báo cáo cho Microsoft vào hồi hồi tháng Tư để nhắc nhở về lỗ hổng nghiêm trọng này.

Các nhà phát triển bảo mật của Microsoft hiện đã ghi nhận lại báo cáo của nhóm nghiên cứu và đặt mã hiệu cho lổ hổng này là 'CVE-2018-8140 - lỗ hổng bảo mật quan trọng'

'Đặc quyền nâng cao bị lợi dụng khi Cortana truy xuất dữ liệu từ đầu vào mà không xem xét trạng thái. Bất kể ai khai thác thành công lỗ hổng này đều có thể thực hiện các lệnh có quyền nâng cao. Để khai thác lỗ hổng này, kẻ tấn công sẽ yêu cầu lệnh truy cập bàn phím để điều khiển hệ thống”, Microsoft giải thích.

Hiện tại lỗ hổng Open Sesame, đang tồn tại trong các phiên bản Windows 10 Fall Creators Update (1709), April 2018 Update (1803) và mới hơn. Microsoft khuyến cáo người dùng nên cập nhật các bản vá trong thời gian sớm nhất có thể.

Theo Softpedia

TIN LIÊN QUAN

Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một

Microsoft phát hành bản vá cho 25 lỗi bảo mật nghiêm trọng

Microsoft đã phát hành cùng lúc 48 bản cập nhật bảo mật cho tất cả phiên bản của Windows, bao gồm Windows 7 và Windows 10 trong đợt Patch Tueday vừa qua.

Cortana và Alexa sẽ có thể hoạt động phối hợp, Amazon sẵn sàng mời thêm Siri và Google

Một động thái rất bất thường giữa Amazon và Microsoft khi 2 trợ lý ảo Alexa và Cortana vốn được xem là đối thủ của nhau thì giờ lại có thể hoạt động cùng nhau.

Microsoft đã phát hành Windows 10 Build 17127 cho người dùng

Microsoft đã thêm một trang tiểu sử mới dành cho Cortana, cho phép người dùng sử dụng công nghệ điện toán đám mây để đồng bộ thông tin đó lên mọi thiết bị và chỉnh sửa địa điểm yêu thích.

Cập nhật bản vá 53 lỗ hổng quan trọng trong Windows 10

Trong đó có 19 lỗi được đánh giá là rất quan trọng, 31 lỗi quan trọng và 3 lỗi có mức độ vừa phải.

Trợ lý ảo Cortana tăng trưởng gấp 3 lần so với năm ngoái trong khi Siri lại sụt giảm

Microsoft tuyên bố trợ Cortana đã có khoảng 145 triệu người dùng trên Windows 10 máy tính, điện thoại, Android, iOS và Xbox One. Và theo dữ liệu mới của Vetro Analytics, Cortana còn phát triển nhanh hơn Siri của Apple.

Microsoft vẫn cho phép nâng cấp từ Windows 7/8.1 lên Windows 10 miễn phí sau tháng 12

Microsoft đã đưa ra quyết định kết thúc chương trình này vào ngày 31 tháng 12. 'Chương trình nâng cấp thông qua Accessibility sẽ kết thúc vào ngày 31 tháng 12 năm 2017.' - Theo nội dung từ trang FAQ của Microsoft.

Phát hiện một lỗ hổng mới trên Windows 10 Fall Creators Update

James Forshaw - nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google đã cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call (ALPC).

THỦ THUẬT HAY

5 cách tăng cường tín hiệu Wi-Fi

Mạng Wi-Fi nhà bạn chập chờn? Có thể bạn không biết rằng một chiếc vỏ lon bia cũng có khả năng giúp bạn khắc phục điều đó. Và còn nhiều cách khác giúp bạn truy cập Internet không dây ổn định hơn.

Mách bạn cách khắc phục lỗi mất tin nhắn Messenger mới nhất

Messenger là ứng dụng không thể thiếu đối với người dùng smartphone. Tại đây sẽ lưu trữ tất cả tin nhắn của bạn bè, người thân hay thậm chí tin nhắn công việc. Trong quá trình sử dụng, một số người gặp phải các lỗi như

18 thủ thuật cho công cụ chụp ảnh màn hình trên iOS 11 bạn không nên bỏ qua

Điều đầu tiên bạn có thể nhận thấy sau khi cập nhật iPhone của bạn lên iOS 11 là sự thay đổi khi chụp ảnh màn hình. Thay vì có một chút ánh sáng và âm thanh, bạn cũng sẽ thấy hình ảnh thu nhỏ của những gì bạn vừa chụp.

Google ám chỉ Android 4.3 sắp xuất hiện thông qua quảng cáo Gmail

(TCN) - Đây là cách làm có tiền lệ trước đây của Google. Anh Marques Brownlee, một người đam mê công nghệ đã phát hiện ra chi tiết thú vị về thời gian hiển thị trên chiếc điện thoại Nexus có thể là một dấu hiệu phiên

Cách tắt thông báo Facebook trên điện thoại, laptop của mình

Là một người sử dụng Facebook, sẽ có lúc bạn cảm thấy thật phiền phức và tốn pin khi các thông báo luôn hiển thị trên điện thoại, laptop của mình. Hãy cùng chúng tôi đi tìm hiểu cách thức để tắt những thông báo này

ĐÁNH GIÁ NHANH

Đánh giá GlucoClip – thiết bị đo đường huyết không xâm lấn

Thiết bị đo đường huyết có tên là GlucoClip giành chiến thắng trong Cuộc thi thiết kế chăm sóc sức khỏe Johns Hopkins năm 2022. Một nhóm sinh viên Ai Cập tại Đại học Mỹ ở Cairo đứng sau việc tạo ra GlucoClip và họ hy

Có nên mua OPPO A55 ngay thời điểm hiện tại?

Mới đây, OPPO đã tung ra một mẫu smartphone tầm trung có tên gọi là OPPO A55. Sản phẩm này vừa được thừa hưởng toàn bộ ưu điểm của phiên bản tiền nhiệm, vừa được cải tiến mạnh mẽ về ngoại hình và hệ thống camera. Vậy

[VIDEO] Đánh giá ba mẫu SUV bán chạy nhất: VW Tiguan, Honda CR-V và Toyota RAV4

Nếu bạn đang tìm mua một mẫu xe gia đình, thì khả năng là bạn sẽ phải đắn đo giữa ba mẫu xe hiện đang là những mẫu crossover bán chạy nhất trong phân khúc tại châu Âu.