Windows MVP ตลอดกาลของคุณ Cortana สามารถกลายเป็นศัตรูของคุณได้เนื่องจากข้อผิดพลาดของ Windows 10 ที่ทำให้อาชญากรไซเบอร์สามารถโจมตีคอมพิวเตอร์ได้ง่ายมากแม้ในขณะที่อุปกรณ์ถูกล็อค ผู้โจมตีสามารถทำให้ผู้ช่วยดำเนินการคำสั่งที่พวกเขาต้องการและจี้ระบบของคุณ
McAfee เผยแพร่การวิเคราะห์โดยละเอียดเกี่ยวกับช่องโหว่นี้
McAfee ได้ออกรายงานโดยละเอียดเกี่ยวกับช่องโหว่นี้เพื่ออธิบายวิธีการทำงาน ดูเหมือนว่า “เฮ้ คอร์ทาน่า!” คำสั่งเสียงที่เปิดใช้งานโดยค่าเริ่มต้นใน Windows 10 สามารถใช้ได้แม้จาก ล็อกหน้าจอ เมื่อคอมพิวเตอร์ของคุณถูกล็อค ซึ่งช่วยให้แฮกเกอร์สามารถเห็นข้อมูลไฟล์ เนื้อหา และแม้กระทั่ง even รันโค้ดตามอำเภอใจ.
การวิจัยอธิบายว่าเป็นไปได้ที่แฮ็กเกอร์จะพิมพ์และเปิดเมนูตามบริบทของ Windows เมื่อ Cortana เริ่มฟังคำถามบนอุปกรณ์ที่ถูกล็อค ดูเหมือนว่าจะเป็นก้าวแรกสู่การแฮ็คที่ประสบความสำเร็จ
โซลูชั่นที่เป็นไปได้
Microsoft ได้แก้ไขข้อบกพร่องนี้แล้ว แต่ในระบบที่ยังไม่มีการอัปเดต (Patch Tuesday ของเดือนนี้) ขอแนะนำให้ง่ายๆ ปิด Cortana.
McAfee ให้รายละเอียดโซลูชันที่เป็นไปได้เพิ่มเติมเพื่อกำจัดช่องโหว่ แต่อ้างว่าหนึ่งในโซลูชันที่ทำงานได้เหล่านี้ในวิธีที่ง่ายที่สุดและโดยทั่วไปแนะนำให้ผู้ใช้ไปกับมัน ตามที่ระบุไว้ในโพสต์อย่างเป็นทางการของ McAfee:
- ทริกเกอร์ Cortana ผ่าน "แตะและพูด" หรือ "เฮ้ Cortana"
- ถามคำถาม (อันนี้น่าเชื่อถือกว่า) เช่น “กี่โมงแล้ว”
- กดแป้นเว้นวรรคและเมนูบริบทจะปรากฏขึ้น
- กด esc เมนูจะหายไป
- กดแป้นเว้นวรรคอีกครั้งและเมนูตามบริบทปรากฏขึ้น แต่คราวนี้คำค้นหาว่างเปล่า
- เริ่มพิมพ์ (คุณไม่สามารถใช้ Backspace) หากคุณทำผิด ให้กด esc แล้วเริ่มใหม่อีกครั้ง
- เมื่อพิมพ์คำสั่งเสร็จแล้ว (อย่างระมัดระวัง) ให้คลิกที่รายการในหมวดคำสั่ง (หมวดหมู่นี้จะปรากฏขึ้นหลังจากที่ระบบรับรู้อินพุตเป็นคำสั่งเท่านั้น)
- คุณสามารถคลิกขวาและเลือก "เรียกใช้ในฐานะผู้ดูแลระบบ" ได้ตลอดเวลา (แต่จำไว้ว่าผู้ใช้จะต้องเข้าสู่ระบบเพื่อล้าง UAC)
เพื่อกำจัดข้อบกพร่อง คุณสามารถทำตามคำแนะนำของ McAfee หรือปิด Cortana หากคุณยังไม่ได้รับโปรแกรมแก้ไขของ Microsoft ในตอนนี้ คุณสามารถอ่านโพสต์ทั้งหมดของ McAfee เพื่อดูรายละเอียดทั้งหมดได้ที่ ช่องโหว่นี้ที่นี่.
เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:
- KB4284835 การติดตั้งล้มเหลวสำหรับผู้ใช้ Windows 10 v1803 จำนวนมาก
- Cortana คอยเฝ้าดูทุกการเคลื่อนไหวของคุณเพื่อเสนอคำแนะนำเชิงรุก
- Windows 10 Cortana ยังคงโผล่ขึ้นมา [แก้ไข]
