Microsoft opravil zajímavou chybu Cortany

Microsoft opravil zajímavou chybu Cortany
, , aktualita
Včera proběhlo další Patch Tuesday, kdy Microsoft vypustil do světa novou dávku záplat. Byly určeny pro cca padesát chyb a jedna z nich se týkala také Cortany, která mohla být použita k útoku na cílové PC i k resetování hesel.
K oblíbeným
reklama
Záplatovací úterý tak nyní přineslo opravu více než 50 chyb, které se ukrývaly jak v systémech Windows tak v aplikacích jako Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office, Microsoft Office Services a Web Apps, ChakraCore a také Adobe Flash Player. 
 
 
Co se týče Cortany, její bezpečnostní chybu řešila oprava CVE-2018-8140, o níž Microsoft mluví ve svém Security Tech Centre. Šlo o díru v bezpečnosti, která umožnila vyvolat Cortanu i na uzamknutém systému a pomocí ní spouštět soubory či skripty uložené třeba na USB flash disku. Tímto způsobem mohl útočník dokonce vyresetovat heslo k počítači, čímž v podstatě získal plný přístup k němu i k jeho datům. Jde tak o klasickou chybu typu Elevation of Privilege, dle níž Cortana prostě akceptovala nabízená data bez řádného ověření. 
 
Ukazuje to na jednu věc, a sice na rostoucí možnost zneužití stále populárnějších digitálních asistentů, jako je právě Cortana nebo konkurenční Alexa. Právě ti obvykle poslouchají, aby mohli zachytit případný příkaz majitele počítače, a to i v době, kdy ten je zamčen, uspán či prostě deaktivován. Právě to otevírá útočníkům další možná vrátka v tom případě, že takový asistent sám poslouží jako trojský kůň. 
 
 
Již záplatované chyby Cortany si také všimla společnost McAffee, která ji sama prozkoumala a také ukázala, jak jí šlo zneužít. Firma doporučuje, abychom co nejdříve aplikovali nejnovější záplaty Microsoftu, nebo alespoň do té doby deaktivovali Cortanu na uzamčeném počítači, což umožňuje přímo nastavení Microsoftu. Samozřejmě pokud nehrozí to, že počítač zůstane delší dobu bez dozoru, nemusíme dělat nic takového. A ostatně, pokud využíváte českou verzi systému Windows, můžete na takové problémy už rovnou zapomenout, protože ta Cortanu zatím nenabízí.
 
Zdroj: Hexus.net


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
TSMC chce ještě letos odstartovat výrobu 3nm procesem TSMC chce ještě letos odstartovat výrobu 3nm procesem
Můžeme už bez obalu konstatovat, že Intel jako někdejší vedoucí firma na poli vývoje výrobních procesů může aktuálně jen smutně koukat na tempo, které nasadila především společnost TSMC. 
Dnes, aktualita, Jan Vítek1 komentář
Sony plánuje odemknout své PS5 pro snadné rozšíření úložné kapacity Sony plánuje odemknout své PS5 pro snadné rozšíření úložné kapacity
Nové herní konzole od Sony a Microsoftu sice přišly na trh se slušně výkonnými SSD, ovšem pokud jde o jejich kapacitu, není to nijak slavné a těžko lze s ohledem na pořizovací ceny požadovat něco lepšího. Jaké je řešení? 
Dnes, aktualita, Jan Vítek
Čína pod tlakem USA skupuje starší vybavení továren pro výrobu čipů Čína pod tlakem USA skupuje starší vybavení továren pro výrobu čipů
Americké sankce dokázaly srazit na kolena i velký Huawei, a tak rozhodně mají značný dopad, který pociťují i čínští výrobci čipů jako společnost SMIC. My se nyní dozvídáme, že čínské firmy začaly skupovat starší výbavu pro své továrny. 
Dnes, aktualita, Jan Vítek1 komentář
Intel potvrzuje datum dostupnosti Rocket Lake-S, předčasný prodej se mu nelíbí Intel potvrzuje datum dostupnosti Rocket Lake-S, předčasný prodej se mu nelíbí
Na konci minulého týdne se k německým zákazníkům dostalo alespoň 120 procesor Core i7-11700K z nové generace Rocket Lake-S, která ale bude vypuštěna na trh až na konci tohoto měsíce. Co na to Intel?
Dnes, aktualita, Jan Vítek
BenQ SW271C: nový 4K monitor s 16bit LUT i podporou HLG a HDR videa BenQ SW271C: nový 4K monitor s 16bit LUT i podporou HLG a HDR videa
BenQ představil nástupce svého fotografického monitoru SW271, nový model SW271C. Jak už je dnes zvykem, novinka cílí nejen na fotografy, ale i na dnes čím dál populárnější video. Umí tak HLG, HDR10 a přizpůsobit se snímkovací frekvenci videa.
Dnes, aktualita, Milan Šurkala