Damián Digital
cortana windows 10

Hackers pueden usar Cortana para abrir sitios web en Windows 10, incluso si su PC está bloqueada

Un par de investigadores independientes descubrieron ayer una vulnerabilidad de seguridad particularmente preocupante en Windows 10 de Microsoft. Si el sistema operativo de su PC se instaló con la configuración predeterminada, esto podría afectarlo.

El simple “truco” implica la activación de Cortana a través del comando de voz para abrir sitios web en una PC que ha sido bloqueada.

En el video anterior, notará que el investigador emite el comando de voz y luego desbloquea la PC con su contraseña. La vulnerabilidad no le permite a un mal actor desbloquear su computadora, pero con acceso físico a su sistema podrían dirigirla a casi cualquier sitio web que quisieran.

Con el acceso a su PC, específicamente solo el micrófono de su computadora, estos “hackers” pueden hacer que visite sitios web maliciosos. Incluso podrían, potencialmente, secuestrar su procesador para la extracción de criptomonedas o instalar malware.

Puedes engañar a un asistente de voz con un ruido que los humanos no pueden oír. Este tipo de ataque podría ocurrir, posiblemente, en una oficina llena de gente. El hacker simplemente reproduciría un archivo de audio desde su teléfono, tal vez fingiendo tomar una llamada o ver un video, y un sistema cercano podría recoger el mensaje oculto.

El escenario se vuelve aún más preocupante si el atacante tiene suficiente acceso / tiempo para conectar una unidad / unidad USB en la PC de destino. Esta combinación de vulnerabilidades podría permitir potencialmente que un pirata informático prolifere un ataque contra cualquier computadora conectada a la misma red. ¡Ay!

Por defecto, su sistema probablemente tiene habilitado “usar Cortana incluso cuando mi dispositivo está bloqueado”. Recomendamos encarecidamente solucionar este problema siguiendo estos pasos:

Si tiene la barra de búsqueda de Cortana en su barra de tareas, haga clic en ella y luego haga clic en el icono de configuración. (Si eliminó la barra de búsqueda, simplemente haga clic en Windows botón de inicio y seleccione “Cortana” en el menú, luego elija el icono de configuración).

Fuente: https://thenextweb.com/

Deja un comentario

A %d blogueros les gusta esto: