מערכת ה- MVP של כל הזמנים של Windows, Cortana יכולה להפוך לאויב שלך בגלל באג של Windows 10 המאפשר לפושעי סייבר לתקוף מחשב ממש קל אפילו כשהמכשיר נעול. התוקפים יכולים לגרום לעוזר לבצע את הפקודות הדרושות להם ולחטוף את המערכת שלך.

McAfee פרסם ניתוח מפורט של הפגיעות

McAfee פרסמה דוח מפורט על פגיעות זו כדי להסביר כיצד היא עובדת. נראה כי " היי, קורטנה! ניתן להשתמש בפקודה קולית המופעלת כברירת מחדל ב- Windows 10 אפילו ממסך הנעילה כאשר המחשב נעול. זה מאפשר להאקרים לראות נתוני קבצים, תוכן ואפילו לבצע קוד שרירותי.

המחקר מסביר כי האקרים יכולים להקליד ולהפעיל תפריט קונטקסט של Windows כאשר Cortana מתחיל להאזין לשאילתה במכשיר נעול. נראה שזה הצעד הראשון לעבר פריצה מוצלחת.

פתרונות פוטנציאליים

מיקרוסופט כבר תיקנה את הפגם הזה, אבל במערכות שעדיין לא קיבלו את העדכונים (תיקון יום שלישי החודש) מומלץ פשוט לכבות את Cortana.

McAfee מפרט פתרונות פוטנציאליים נוספים בכדי להיפטר מהפגיעות אך טוען כי אחד מהפתרונות הקיימים הללו הוא הפשוט ביותר ובעצם ממליץ למשתמשים ללכת איתו. כאן זה כמו שצוין בפוסט הרשמי של מקאפי:

• הפעל את קורטנה באמצעות "הקש ותגיד" או "היי קורטנה"
• שאל שאלה (זו אמינה יותר) כגון "מה השעה?"
• לחץ על מקש הרווח, ותפריט ההקשר מופיע
• לחץ על esc והתפריט נעלם
• לחץ שוב על סרגל הרווח, והתפריט ההקשרי מופיע, אך הפעם שאילתת החיפוש ריקה
• התחל להקליד (אינך יכול להשתמש בחלל האחורי). אם אתה שוגה, לחץ על esc והתחל שוב.
• לאחר סיום הקלדת הפקודה (בזהירות), לחץ על הערך בקטגוריית הפקודה. (קטגוריה זו תופיע רק לאחר זיהוי הקלט כפקודה.)
• אתה תמיד יכול ללחוץ באמצעות לחצן העכבר הימני ולבחור "הפעל כמנהל" (אך זכור שהמשתמש יצטרך להיכנס כדי לנקות את ה- UAC)

כדי להיפטר מהליקוי תוכלו לעקוב אחר המלצותיו של מקאפי או לכבות את קורטנה אם עדיין לא קיבלתם את התיקון של מיקרוסופט. תוכלו לקרוא את כל ההודעה של McAfee בכדי לגלות כאן את הפרטים המלאים על פגיעות זו.