Хакеры смогут внедрять вредоносное ПО на Windows 10 с помощью голосового помощника "Кортана"

Голосовая ассистентка Cortana может помогать не только пользователям, но и злоумышленникам. Последние могут взаимодействовать с ней голосовыми командами или высокоточными сигналами. Десктоп при этом может находиться в спящем режиме или в заблокированном состоянии. Это выяснили специалисты по безопасности.

Внедрить вредоносное ПО на ПК с помощью голосовой помощницы довольно просто. Для этого хакеру нужно всего лишь скомандовать "Кортане", чтобы она открыла браузер и перешла на небезопасный сайт, с которого зловредная программа и установится на атакуемый компьютер. После этого злоумышленник получит неограниченный доступ к ПК. Программы будут выполняться удаленно, даже несмотря на блокировку компьютера.

Загвоздка в том, что командовать "Кортаной" может любой человек. К сожалению, голосовые помощники пока не настолько развиты, чтобы распознавать тембр голоса своего владельца. Конечно, у ассистентки есть соответствующая настройка, благодаря которой она реагирует только на команды хозяина, но она пока функционирует не очень точно.

Чтобы устранить эту недоработку, Microsoft могла бы отключать "Кортану", когда компьютер заблокирован или пользователь не аутентифицирован, но этого пока не случилось.

Голосовые ассистенты обладают высокой чувствительностью к ультразвуковым сигналам, несмотря на прекрасное распознавание голоса. Основываясь на этом, специалисты из Китая создали эксплойт DolphinAttack, использующий высокочастотные сигналы для генерации голосовых команд цифровым ассистентам. Эти команды не улавливает человеческое ухо, но обычные микрофоны их отлично "слышат".

Казалось бы, такой метод взлома невозможен без непосредственного контакта с ПК, однако это не так. Зараженный компьютер может использовать голосовые команды, чтобы включать "Cortana" на устройствах, которые находятся в пределах досягаемости звуковых волн. Для этого ему понадобятся только колонки.

Отметим, что "Cortana" недоступна на территории СНГ и России, но продвинутые пользователи могут активировать ее, поменяв настройки операционной системы. Тогда с помощницей можно будет разговаривать на английском языке.

Читайте далее

Mail.Ru Group обновила дизайн почты

Gallery и "Яндекс.Директ" запустили совместный проект аукционной модели закупки рекламы

Beko — минималистичный расход воды и минималистичная реклама

myTarget: добавлено правило для отрицательного таргетинга по категориям приложений