深入分析McAfee发布的漏洞,发现在Windows 10中默认启用的“Hey,Cortana!”语音命令可以在设备锁定时从锁定屏幕触发,从而为潜在攻击者提供查看文件信息,内容甚至允许任意代码执行的权限。
McAfee的研究表明,只要在Cortana开始监听锁定设备上的查询时输入一些内容,就可以启动Windows上下文菜单,这是迈向成功攻击的第一步。
“Cortana提供的所有结果都来自索引文件和应用程序,对于某些应用程序来说,文件的内容也被编入索引。现在我们可以将鼠标悬停在任何相关的匹配上。如果匹配是由文件名匹配驱动的,那么将显示文件的完整路径以及文件本身的内容”。
一旦文件的位置和可能的内容被访问,黑客就可以继续他们的攻击并从Windows锁定屏幕获得代码执行权。
触发这种行为允许恶意行为者在锁定的设备上打开脚本,包括PowerShell,这使得可以在不需要参数的情况下运行某些命令。例如,McAfee说从目标系统中删除软件是可能的。
该分析详细介绍了如何在没有用户交互的情况下登录到锁定的Windows 10设备,再次依靠Cortana进一步推进利用。执行此操作的步骤如下(由McAfee提供):
通过“点击并说”或“嘿Cortana”触发Cortana
问一个问题(这更可靠),例如“现在几点?”
按空格键,出现上下文菜单
按esc,菜单消失
再次按空格键,出现上下文菜单,但是这次搜索查询是空的
开始输入(不能使用退格键)。如果您输入错误,请按Esc并重新开始。
完成(仔细)输入命令后,单击Command类别中的条目。 (只有在输入被识别为命令后,此类别才会显示。)
您可以随时点击右键并选择“以管理员身份运行”(但请记住用户必须登录才能清除UAC)
微软已经在本月的Patch Tuesday推出期间修补了此漏洞,但在尚未部署最新更新的系统上,建议关闭Cortana。
社交聊天丨30.5 MB
微博极速版app,作为微博的轻量级版本,为用户提供了快速、简洁的社交体验。这款应用以快速加载和流畅操作为核心,让您随时随地轻松浏览微博内容,与朋友互动。微博极速版app软件亮点1.极速加载:微博极速版app拥有出色的加载速度,让您在任何网络环境下都能快速浏览微
社交聊天丨43.84MB
铂金交友是一款非常高端的社交软件,这里有很多优质的用户聚集在这里,所有人都需要经过实名制认证,不断为你甄选所有的客户,可以跟感兴趣的进行私聊互动,喜欢的千万不要错过。铂金交友特色1、消息都是进行安全加密的,用户不必担心自己的信息被泄露,保护你的安全,不被黑客攻击。2、发起约会,帮你快速约到你喜欢的那个人。3、多姿多彩的交互式风格,在线服务让您结识更多陌生的朋友,体验新的社交圈。铂金交友趣味1、如果
社交聊天丨33.33MB
溜克官方版是一款能让你轻松找到人语音聊天交友的应用,想聊什么发个心愿,人美声甜的小姐姐or帅气撩人的小哥哥在线回应,为用户推荐匹配的异性,搭讪聊天回复率高,回复等待时间短;找到适合你的有缘人,大胆约见你的珍爱,让约会相亲更简单方便!软件亮点1、溜克官方版中也可以搜索同城用户,线上聊天线下约饭,时刻都能选择自己喜欢的圈子。2、设置喜欢的类型,还能一键快速为您匹配符合要求的好友。3、想找个聊天的人,你
社交聊天丨96.73MB
灰灰雪茄达人交流平台是一个非常好用的软件,是一个专供雪茄达人们交流分享日常体验的心得的地方,如果你需要一个地方来帮助地更好地鉴赏或者去其他地方体验,那么这是你最好的选择。 软件特色灰灰是一款专注雪茄爱好交流的社交APP。在灰灰,大牛分享心得,小白学习经验;在灰灰,官方不是标准,内容大家来定;在灰灰,不再有无人分享的孤独,不再体会没有共同语言的尬聊;灰灰为用户提供完全免费的社交体验,最优质
社交聊天丨139.97MB
不鸽app主要是以游戏开黑为主的一款app,但是同时呢也满足多人交流,情感广播剧场等等特色功能,软件上也有非常多的小哥哥和小姐姐,同时在线交流需要的小伙伴可以及时下载。不鸽app特色1.语音聊天,真人找朋友用麦克风互动。在线实时语音,相亲,在CP找玩伴2.福利直播、情感广播剧场剧PIA。漂亮的男孩和可爱的女孩玩网络天赋和寻找温暖的声音3.游戏交流,伴随聊天的日期,让你躺下赢球。伟大的上帝邀请你为流
144hz和60hz显示器有什么区别?显示器144hz和60hz区别对比
2018-12-21
2018年8月最新版台式电脑CPU性能天梯图详解
2018-08-02
最新固态硬盘120GB-250GB高性价比SSD固态推荐
2018-08-02
2018最新电脑CPU天梯图性能排行
2018-07-07
Win10桌面右下角的OneDrive图标不见了是怎么回事 OneDrive图标怎么恢复
2018-03-16
灯塔答题活动什么时候开始 “灯塔党建在线”党的十九大精神学习竞赛活动介绍
2017-12-20
2018年上半年全国计算机等级考试怎么报名 2018年上半年全国计算机等级考试入口地址分享
2017-12-08
山西两学一做第六期题目:统一战线要牢牢把握()的主题。
2017-11-21
坚持党对一切工作的领导,必须提高党()
2017-11-21
禁毒法规定,国家鼓励对禁毒工作的社会捐赠,并依法给予( )。
2017-11-15