Cortana Windows MVP, Cortana, se může stát vaším nepřítelem díky chybě systému Windows 10, která umožňuje kybernetickým zločincům napadnout počítač opravdu snadno, i když je zařízení uzamčeno. Útočníci mohou pomocníka provést příkazy, které potřebují, a únos vašeho systému.

McAfee zveřejnil podrobnou analýzu zranitelnosti

Společnost McAfee vydala podrobnou zprávu o této chybě zabezpečení, která vysvětlila, jak to funguje. Zdá se, že „ Hej, Cortane! “Hlasový příkaz, který je ve Windows 10 ve výchozím nastavení povolen, lze použít i z uzamčené obrazovky, když je počítač uzamčen. To hackerům umožňuje prohlížet data souborů, obsah a dokonce provádět libovolný kód.

Výzkum vysvětluje, že je možné, aby hackeři zadali a spustili kontextovou nabídku Windows, když Cortana začne poslouchat dotaz na uzamknutém zařízení. Zdá se, že se jedná o první krok k úspěšnému hacknutí.

Potenciální řešení

Společnost Microsoft tuto chybu již napravila, ale v systémech, které zatím nemají aktualizace (tento měsíc je úterý v úterý), se doporučuje Cortanu jednoduše vypnout.

McAfee podrobně popisuje další potenciální řešení, jak se zbavit této chyby zabezpečení, ale tvrdí, že jedno z těchto životaschopných řešení v nejjednodušším a v podstatě doporučuje uživatelům, aby s ním šli. Zde je to, jak je uvedeno v oficiálním příspěvku McAfee:

• Spusťte Cortana pomocí „Tap and Say“ nebo „Hey Cortana“
• Zeptejte se (je to spolehlivější), například „Kolik je hodin?“
• Stiskněte mezerník a zobrazí se místní nabídka
• Stiskněte klávesu esc a nabídka zmizí
• Znovu stiskněte mezerník a zobrazí se kontextové menu, ale tentokrát je vyhledávací dotaz prázdný
• Začněte psát (nelze použít backspace). Pokud uděláte chybu, stiskněte klávesu esc a začněte znovu.
• Po dokončení (pečlivě) zadání příkazu klikněte na položku v kategorii Příkaz. (Tato kategorie se objeví až po rozpoznání vstupu jako příkazu.)
• Vždy můžete kliknout pravým tlačítkem a vybrat „Spustit jako správce“ (pamatujte však, že uživatel by se musel přihlašovat, aby mohl vymazat UAC)

Chcete-li se této chyby zbavit, můžete postupovat podle doporučení McAfee nebo vypnout Cortanu, pokud jste doposud neobdrželi náplast společnosti Microsoft. Můžete si přečíst celý příspěvek společnosti McAfee a zjistit zde úplné podrobnosti o této chybě zabezpečení.