Гласовите лични асистенти трябва да направят живота ни по-лесен, затова технологичните компании ги вграждат във всичко. Широката гама от интелигентни асистенти на Amazon се предлага предварително инсталирана с Alexa, докато смартфоните се доставят със Siri, Google Now или Cortana в зависимост от производителя.
Дори има цифрови помощници, вградени във вашия домашен компютър. Откакто Windows 10 беше пуснат, потребителите на персонални компютри успяха да издават гласови команди чрез Cortana, точно както правят и на телефоните си.
Изследователите разкриват нов бъг
Специалистите по киберсигурност и хакерите непрекъснато се опитват да открият пропуски и недостатъци, които да им позволяват да пробият защитите на компютрите. И тъй като Cortana е сравнително нова, виртуалната помощ е била подложена на интензивна проверка.
И резултатът е, че е открит недостатък, който позволява на хакерите да пробият в компютър с Windows 10, като се използват гласови команди на Cortana. Тов може да стане дори когато компютърът е заключен. Проблемът е, че Cortana винаги слуша. Въпреки че това е предназначено да направи живота ви по-лесен означава, че всеки може да издава гласови команди на даденото устройство.
По принцип е невъзможно да инсталирате злонамерен софтуер или да хакнете компютъра, докато е заключен. Но Кортана заобикаля обичайните предпазни мерки, позволявайки на хакера да изпълни командите, които ще инсталират злонамерен софтуер.
Не се паникьосвайте все още
Cortana не може да бъде принудена да изтегля злонамерен софтуер ако атаката идва от Интернет или други компютри, но може да се използва за стартиране на скриптове и други изпълними файлове от USB устройство. Cortana може да бъде подмамена от инсталирането на злонамерен софтуер, но пък това може да се направи само с физически достъп до компютъра ви.
Ако можете обаче да държите хакерите извън дома си, те няма да имат достъп до компютъра ви. Все още няма и доказателство, че грешката в Cortana е била използвана от хакери.
Защитете се
Само защото шансовете да се превърнете в жертва на тази конкретна хакерска техника са рядкост, не означава, че не трябва да предприемате стъпки, за да се предпазите. Първо, трябва да изключите Cortana на заключващия екран – вижте тук можете да намерите пълен справочник. Обърнете внимание, че Cortana ще функционира нормално, след като компютърът ви бъде отключен.
След това трябва да инсталирате надежден антивирусен пакет като Panda Dome. Panda Dome ще открива автоматично зловреден софтуер и вируси и ще предотврати инсталирането им – от Cortana или друг по начин.
И накрая, трябва редовно да актуализирате Windows 10, за да отстраните възможни уязвимости по най-бързия начин. Microsoft вече издаде актуализирана кръпка на недостатъка на Cortana. Можете да изтеглите patch-a директно от Microsoft Security TechCenter или да използвате Windows Update, за да решите този и други проблеми автоматично.
При приложението на patch-a можете да решите дали да активирате отново Cortana на заключения екран или не.
Не чакайте
Всеки риск за сигурността трябва да бъде оправен възможно най-скоро. Използвайте инструкциите по-горе, за да осигурите за компютъра си най-високи нива на сигурност – можете да изтеглите безплатния пробен период на Panda Dome. Ако искате да научите повече вижте тук(https://www.pandasecurity.com/uk/windows-antivirus/).
