Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói
Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã khóa. Bất ngờ hơn khi chiêu thức chiếm quyền truy cập của hacker lại vô cùng đơn giản khi họ chỉ cần sử dụng câu lệnh của trợ lý ảo Cortana.
Điều này hoàn toàn có thể khi ở giao diện người dùng Windows 10, hiện vẫn cho phép chạy ứng dụng ở chế độ nền nên dù đã khóa sử dụng chuột và bàn phím, tuy nhiên Cortana vẫn có thể thực hiện một loạt các tác vụ khác nhau.
Lỗ hổng này lần đầu tiên được phát hiện bởi các nhà nghiên cứu bảo mật hàng đầu của Viện Công nghệ Israel có tên là Amichai Shulman, Tal Be'ery của Kzen Networks, và Ron Marcovich và Yuval Ron. Nhóm các nhà nghiên cứu này đã có một báo cáo cho Microsoft vào hồi hồi tháng Tư để nhắc nhở về lỗ hổng nghiêm trọng này.
Các nhà phát triển bảo mật của Microsoft hiện đã ghi nhận lại báo cáo của nhóm nghiên cứu và đặt mã hiệu cho lổ hổng này là 'CVE-2018-8140 - lỗ hổng bảo mật quan trọng'
'Đặc quyền nâng cao bị lợi dụng khi Cortana truy xuất dữ liệu từ đầu vào mà không xem xét trạng thái. Bất kể ai khai thác thành công lỗ hổng này đều có thể thực hiện các lệnh có quyền nâng cao. Để khai thác lỗ hổng này, kẻ tấn công sẽ yêu cầu lệnh truy cập bàn phím để điều khiển hệ thống”, Microsoft giải thích.
Hiện tại lỗ hổng Open Sesame, đang tồn tại trong các phiên bản Windows 10 Fall Creators Update (1709), April 2018 Update (1803) và mới hơn. Microsoft khuyến cáo người dùng nên cập nhật các bản vá trong thời gian sớm nhất có thể.
Theo Softpedia
TIN LIÊN QUAN
Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10
Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một
Microsoft phát hành bản vá cho 25 lỗi bảo mật nghiêm trọng
Microsoft đã phát hành cùng lúc 48 bản cập nhật bảo mật cho tất cả phiên bản của Windows, bao gồm Windows 7 và Windows 10 trong đợt Patch Tueday vừa qua.
Cortana và Alexa sẽ có thể hoạt động phối hợp, Amazon sẵn sàng mời thêm Siri và Google
Một động thái rất bất thường giữa Amazon và Microsoft khi 2 trợ lý ảo Alexa và Cortana vốn được xem là đối thủ của nhau thì giờ lại có thể hoạt động cùng nhau.
Microsoft đã phát hành Windows 10 Build 17127 cho người dùng
Microsoft đã thêm một trang tiểu sử mới dành cho Cortana, cho phép người dùng sử dụng công nghệ điện toán đám mây để đồng bộ thông tin đó lên mọi thiết bị và chỉnh sửa địa điểm yêu thích.
Cập nhật bản vá 53 lỗ hổng quan trọng trong Windows 10
Trong đó có 19 lỗi được đánh giá là rất quan trọng, 31 lỗi quan trọng và 3 lỗi có mức độ vừa phải.
Trợ lý ảo Cortana tăng trưởng gấp 3 lần so với năm ngoái trong khi Siri lại sụt giảm
Microsoft tuyên bố trợ Cortana đã có khoảng 145 triệu người dùng trên Windows 10 máy tính, điện thoại, Android, iOS và Xbox One. Và theo dữ liệu mới của Vetro Analytics, Cortana còn phát triển nhanh hơn Siri của Apple.
Microsoft vẫn cho phép nâng cấp từ Windows 7/8.1 lên Windows 10 miễn phí sau tháng 12
Microsoft đã đưa ra quyết định kết thúc chương trình này vào ngày 31 tháng 12. 'Chương trình nâng cấp thông qua Accessibility sẽ kết thúc vào ngày 31 tháng 12 năm 2017.' - Theo nội dung từ trang FAQ của Microsoft.
Phát hiện một lỗ hổng mới trên Windows 10 Fall Creators Update
James Forshaw - nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google đã cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call (ALPC).
THỦ THUẬT HAY
11 phím tắt biến bạn thành siêu nhân Excel
Excel là 1 công cụ cực kì phổ biện tại Việt Nam, do đó việc thao tác nhanh tiết kiệm thời gian sẽ giúp bạn tập trung và giải quyết các vấn đề hiệu quả hơn rất nhiều bằng việc nắm vững 11 phím tắt sau đây.
Top 10 thói quen lãng phí thời gian cần loại bỏ
Bạn sẽ có thêm thời gian để làm rất nhiều việc khác nếu bắt đầu loại bỏ 10 thói quen cực xấu này.
Tải toàn bộ dữ liệu cá nhân trên Facebook về máy tính một cách dễ dàng
Dạo gần đây xảy ra quá nhiều lùm xùm liên quan đến vấn đề thông tin người dùng của Facebook, nên chắc hẳn sẽ có nhiều anh em nhạy cảm với vấn đề bảo mật sẽ không sử dụng mạng xã hội này trong một thời gian nữa, hoặc
BlueStacks 3 và Nox Player 6 có những điểm gì giống và khác nhau?
Do vậy, để đáp ứng nhu cầu giải trí của mọi người. Những phần mềm Android trên PC đã được ra đời nhằm phục vụ nhu cầu sử dụng ứng dụng Android trên máy tính. Các phần mềm như BlueStacks, Nox Player, MEmu, KOPlayer...
7 phím tắt cần phải cực hữu ích khi sử dụng iPhone
iPhone, không cần phải nói nhiều! Một sản phẩm hoàn hảo từ cả phần cứng đến phần mềm. Sự mượt mà và tiện lợi của chiếc điện thoại này đem lại đã...
ĐÁNH GIÁ NHANH
Volvo XC90 2016 - chiếc SUV hạng sang sở hữu nhiều công nghệ tiên tiến nhất
Volvo XC90 2016 đánh dấu bước chuyển mình của chiếc SUV đến từ Thụy Điển, chiếc ô tô lần đầu tiên được thiết kế lại toàn diện kể từ khi ra mắt vào năm 2003. Trong khi theo tiêu chuẩn hiện...
So sánh ROG Phone 5s và Red Magic 6s Pro: Sản phẩm nào có khả năng chơi game tốt hơn?
ROG Phone 5s và Red Magic 6s Pro là hai chiếc smartphone chơi game mới ra mắt gần đây của ASUS và Nubia. Chúng sở hữu khá nhiều nâng cấp, cải tiến đáng giá so với thế hệ trước đó. Vậy khi đặt lên bàn cân so sánh ROG
