当前位置:首页>智能硬件

微软小娜Cortana曝隐患:电脑锁屏也会被黑客侵入

2018年3月7日     来源:IT之家     编辑:HuangJiang      
分享到
黑客可以利用小娜,在锁屏状态下对电脑进行攻击。

微软的语音助手Cortana小娜给用户带来了便利。然而研究人员发现,这些便利可能与隐患并存。黑客可以利用小娜,在锁屏状态下对电脑进行攻击。

两位独立的安全研究员Tal Be'ery和Amichai Shulman发现,在锁屏状态下,用户可以通过小娜的语音指令,让电脑访问指定的网站。黑客可以对这一点加以利用。

他们在电脑上插入一个特制的USB网卡,让电脑访问日常网页时转到指定的恶意网站。这样,不解锁电脑屏幕,就可以让电脑访问病毒网站。

他们还表示,病毒还可能通过网络进行传播。黑客可以利用ARP病毒,改变局域网的路由设定。这时通过出语音指令,便可以让其他电脑也“中招”。

然而这一攻击决定性的部分是,黑客需要对电脑进行物理接触。而在这一前提下,几乎所有的安全防护都毫无办法。

研究人员已经将这一漏洞告知微软公司。对此,微软对小娜的设置进行了修改。在通过语音指令访问网页时,会先利用必应进行搜索,而非直接访问该页面。

“我们仍然有个坏习惯,没有完全分析安全风险就去发布新的设备交互方式。”Be'ery说,“而每种新的交互方式都为黑客带来了新的攻击媒介。”

目前,两位安全研究员还在继续研究,寻找是否存在其他能通过语音指令攻击电脑的漏洞。他们将在本周的卡巴斯基分析师峰会上展示他们的研究成果。

  • 中研网
    发现资讯的价值
  • 中研研究院
    掌握产业最新情报

中研网是中国领先的综合经济门户,聚焦产业、科技、创新等研究领域,致力于为中高端人士提供最具权威性的产业资讯。每天对全球产业经济新闻进行及时追踪报道,并对热点行业专题探讨及深入评析。以独到的专业视角,全力打造中国权威的经济研究、决策支持平台!

广告、内容合作请点这里:

寻求报道 ››

【版权及免责声明】凡注明"转载来源"的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。中研网倡导尊重与保护知识产权,如发现本站文章存在内容、版权或其它问题,
烦请联系:jsb@chinairn.com、0755-23619058,我们将及时沟通与处理。