Cyber Security

Gli hacker possono usare Cortana per entrare nei PC Windows 10

Microsoft ha rilasciato un aggiornamento per la protezione di Windows 10 per impedire agli hacker di penetrare nei PC utilizzando Cortana.
L’assistente vocale di Microsoft è integrato in tutte le versioni di Windows 10, i ricercatori di sicurezza McAfee hanno scoperto che potrebbe essere Cortana potrebbe essere richiamato anche da una schermata di blocco per eseguire software dannoso. Qualsiasi potenziale hacker avrebbe bisogno di un accesso fisico a un PC, e McAfee descrive i metodi per fare in modo che l’assistente digitale indicizzi i file da un’unità USB e li esegua.

Cortana ascolta anche quando il pc è bloccato

Questi file potrebbero essere eseguibili o script di PowerShell che possono persino reimpostare la password di un account di Windows 10. L’intelligente attacco colpisce l’abilità di Cortana di ascoltare i comandi mentre un PC Windows 10 è bloccato, combinando la cosa con il fatto che il sistema operativo indicizza regolarmente i file per renderli disponibili nell’interfaccia di ricerca a cui accede Cortana.

Aggiornare Windows 10 per evitare attacchi hacker a Cortana

McAfee consiglia di disattivare Cortana nella schermata di blocco per prevenire l’attacco, cosa che è particolarmente rilevante negli ambienti aziendali. Mentre Microsoft ha corretto questa vulnerabilità con i suoi ultimi aggiornamenti di sicurezza rilasciati, molte macchine non sono ancora aggiornate.


Gli hacker possono usare Cortana per entrare nei PC Windows 10 - Ultima modifica: 2018-06-18T06:17:50+00:00 da Francesco Marino

Giornalista esperto di tecnologia, da oltre 20 anni si occupa di innovazione, mondo digitale, hardware, software e social. È stato direttore editoriale della rivista scientifica Newton e ha lavorato per 11 anni al Gruppo Sole 24 Ore. È il fondatore e direttore responsabile di Digitalic

Recent Posts

Meta potrebbe usare anche il tuo sito per l’AI: l’Antitrust britannica apre un’indagine

Meta e i contenuti dei siti per l’AI: la CMA britannica indaga sulle condizioni commerciali…

13 ore ago

Cyberspionaggio: agenti AI al servizio delle cyberspie cinesi, colpiti 200 bersagli in 11 giorni

Agenti AI e cyberspionaggio: per CrowdStrike il gruppo cinese VAPOR PANDA ha preso di mira…

16 ore ago

Sexting con i chatbot: lo studio italiano che entra nell’intimità dell’AI

Sexting con i chatbot: uno studio di Sapienza e Università della Valle d'Aosta su 378…

17 ore ago

Microsoft offre soldi per andarsene a 60.000 dipendenti: la legge l’AI

Il piano di uscita volontaria riguarda circa un quarto dell’organico, ma non equivale a 60.000…

18 ore ago

Agentic Enterprise, la ricetta perduta: Sopra Steria e Google Cloud raccontano l’AI che entra nei processi

Agentic Enterprise: da Sopra Steria e Google Cloud, Credem, Sole 24 Ore, DHL e Coop…

19 ore ago

Beyond Cleaning, Renato Santinon porta la robotica nel lavoro che vediamo solo quando manca

Beyond Cleaning di Renato Santinon presentato a Milano: robot, dati e persone nel cleaning professionale,…

20 ore ago

Digitalic © MMedia Srl

Via Italia 50, 20900 Monza (MB) - C.F. e Partita IVA: 03339380135

Reg. Trib. Milano n. 409 del 21/7/2011 - ROC n. 21424 del 3/8/2011