繞過密碼解鎖PC 微軟Cortana這次成為了黑客工具

騰訊數碼訊（chares）作為智能家居行業的新寵，人工智慧技術驅動的AI語音助手顯然已經成為了各大技術公司競相爭奪的新市場，比如Alexa和三星的Bixby，谷歌的Homepod，這些都相繼走進了用戶們的家裡，對於一些用戶來說，這些智能設備將會是非常實用且改變傳統生活方式的優秀產品，而更大部分的人仍然只是抱著看稀奇的心態來滿足自己的未來科技的好奇心，而還有一小批人，他們就是有著豐富和精湛的網路知識背景的黑客，而這些智能設備現在也成為了他們用來破解設備密鑰的工具。

近日，兩名以色列安全研究員就利用微軟的Cortana助手就成功黑進了一台有密碼鎖的Windows PC電腦並植入了惡意病毒。而黑客們之所以能夠這樣做到，其中很大原因是微軟最近才在Windows 10鎖屏界面中添加了Cortana語音服務功能，不過微軟的此番變革也並非是業界的首次嘗試，蘋果和安卓用戶早就已經可以在自己的智能手機上以同樣的方式使用Siri或者Google助手。

當微軟將這項功能開啟後，這意味著計算機即使在鎖定情況下，用戶也可以使用Cortana來打開網站，Cortana將會如實忠誠的載入網頁，不過對於大多數Windows用戶們來說，這並沒有太大意義，因為在鎖屏條件下是看不見任何內容的，但對於黑客們就不同了，Cortana的這個功能實際上成為了一個獲准接入電腦的可用網關，作為結果，其他的任何電腦都可以連接上同樣的網路。

在以色列兩名安全研究人員的測試中，他們用網路適配器插入到USB介面中，並捕捉網路請求然後重新將它們定向到指定惡意站點，這個網站將會自動下載並在用戶的設備中安裝惡意程序，然後幫助黑客接入電腦，的確，如果要成功實現這一操作，黑客們也必須用物理手段連接PC，但這只是暫時的，一旦用戶的PC開始妥協，他們就可以利用一系列的手段去感染其他聯網的計算機，有時候甚至可以直接通過Cortana進行操作。微軟目前也已經意識到了鎖屏條件下的Cortana功能的脆弱性，微軟對其進行重新設計後，Cortana不會再直接打開網頁，而是將命令轉移到必應搜索，無論如何，它都是仍然會對用戶的命令做出反應的，而另一方面，研發人員也在尋找其他利用Cortana繞開安全檢查的方式，對於用戶來說，你也可以設置Cortana，讓它只對你的聲音做出反應，而不是其他人的聲音，不過說實話，這從技術上實現目前對微軟來說還並不簡單。

來源：slashgear

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！