Hackers lợi dụng Cortana để xâm nhập vào Window 10 từ xa và cách khắc phục

 

Mới đây, theo thenextweb hai nhà nghiên cứu đã phát hiện ra một lỗ hổng bảo mật đáng lo ngại trên Windows 10. Nếu hệ điều hành máy tính của bạn đã được cài đặt với chế độ mặc định, thì rất có khả năng lỗ hổng này cũng hiện diện trên máy của bạn. 
Kẻ xấu có thể “hack” phê chuẩn việc kích hoạt Cortana bằng lệnh thoại để mở các trang web trên máy tính đã bị khóa. 

Trong video trên, bạn sẽ nhận thấy những nhà nghiên cứu đưa ra lệnh thoại và sau đó mở khóa máy tính bằng mật khẩu của họ. Vốn theo lẽ thường thì nó sẽ không cho phép kẻ xấu mở khóa máy tính của bạn, nhưng với truy cập vật lý vào hệ thống của bạn, họ có thể hướng nó đến bất kỳ trang web nào mà hacker muốn. 

Với khả năng truy cập vào máy tính của bạn, những “hacker” này có thể khiến nó truy cập các trang web độc hại. Thậm chí, có thể, cướp bộ vi xử lý của bạn để khai hoang bí hiểm hoặc cài đặt phần mềm độc hại. 

Và như chúng tôi đã ít trước đây, bạn có thể đánh lừa trợ lý ảo bằng tiếng ồn mà con người chẳng thể nghe. Cuộc tấn công này có thể xảy ra trong một văn phòng đông đúc đầy người. Hacker sẽ chỉ đơn giản phát một tệp tin âm thanh từ điện thoại của họ – có thể ra cái điều để gọi hoặc xem video – và một hệ thống gần đó có thể nhận được thông tin ẩn. 

cảnh huống sẽ trở nên nghiêm trọng hơn nếu kẻ tiến công có đủ quyền truy cập / thời gian để cắm USB vào máy tính. Sự kết hợp các lỗ hổng này có thể cho phép một hacker tăng khả năng tiến công đối với bất kỳ máy tính nào kết nối với cùng một mạng. 

Theo chế độ mặc định, hệ thống của bạn có lẽ đã bật chế độ “sử dụng Cortana ngay cả khi thiết bị của tôi bị khóa”. Chúng tôi đề xuất khắc phục sự cố này bằng cách thực hiện các bước sau: 

Nếu bạn có cài đặt Cortana trên thanh tác vụ của bạn, hãy nhấp vào nó và sau đó nhấp vào biểu trưng cài đặt. (Nếu bạn đã xóa thanh lùng chỉ cần nhấp vào nút Start của Windows và chọn “Cortana” từ trình đơn, sau đó chọn biểu trưng cài đặt) 

 

 

 

 

 

 

Tiếp theo, cuộn xuống phần “Khóa màn hình” và tắt “sử dụng Cortana ngay cả khi thiết bị của tôi bị khóa.” 
 

 

 

 

 

 

Để tăng tính bảo mật, bạn có thể vô hiệu hoá “Hãy để Cortana trả lời mỗi khi nghe ” Hey Cortana “. Thay vào đó, bạn sẽ phải nhấp vào tượng trưng micrô bất cứ lúc nào muốn dùng tính năng kiểm soát bằng giọng nói. 

 

 

 

Chúng tôi đã liên tưởng với Microsoft và sẽ cập nhập thông báo mới nhanh nhất có thể.