Win10小娜安全漏洞：锁屏下执行恶意脚本 完全访问
发布时间：2018-06-14 11:22 作者：小辉哥 点击： 【 字体：大 中 小 】
为了优化体验，语音助理的权限往往很高。在iOS上，因为Siri导致的安全漏洞曾被多次曝光。这次最新中招的是Cortana（小娜），预装在每一台Windows 10电脑上。
知名安全公司McAfee公布了 Win10小娜的最新漏洞 ， 在锁屏状态下调用小娜执行恶意脚本，不仅实现对电脑的完全访问，同时还可以修改登陆密码等 。
这利用了两个特性，一是Win10默认的索引目录非常广泛，包括公共文件夹、OneDrive等；二是Win10的小娜默认在锁屏下是可以启用的，虽然exe文件不可执行，但McAfee发现可以借助Powershell往命令行传递参数。
由此，即便是目标电脑没有网络连接，也可以通过自带恶意程序的U盘进行攻击。
好在，这个安全漏洞是McAfee的安全研究人员4月23日发现并第一时间就报告给微软的，今天的周二补丁日上， 微软面向v1803和v1709发布的累积更新已经完成修复 。
如果你还介怀的话，不如关掉小娜的锁屏使用功能，同时对高级索引目录进行调整。
猜你喜欢
洗脸刷可以天天用吗 有什么副作用
2021-06-26
1
1 「浪漫满氛的粉红色花瓣，每到春天最美的风景！」
2018-04-07
112
112 吉米一洗净无线洗地机双滚刷轻松清洁又全面，让地面瞬间洁净如新
2020-12-15
70
70 慈溪艾博尔妇产医院大型胎教音乐盛典圆满结束,“7对1服务模式”获好评
2020-01-03
147
147 雅诗兰黛小棕瓶精华一次用几滴 小棕瓶正确用法
2021-06-26
34
34 洗脸刷
2021-06-26
1
1 赴韩「整型失败」：救我！ 脸肿2倍大搭飞机卡关
2018-04-21
246
246 订单再创新高 极星同时斩获Car Design全球汽车设计奖和英国Auto Trader多项大奖
2022-06-15
119
119 fresh黑茶面膜怎么样 有什么功效
2021-07-06
13
13 夏天皮肤油用什么护肤品好 日本有哪些美白面膜
2021-07-07
2
2 热门推荐
