McAfee Labs のレポート あのマイクロソフト Cortanaの問題を修正しました これにより、誰でも Windows 10 のロック画面上の機密情報を読み取り、画面を完全にバイパスできるようになりました。 問題の核心は、Windows 10 で使用されるファイルのインデックス作成プロセスと、仮想アシスタントに手動で質問するための Cortana のコンテキスト メニューでした。
有効にすると、 Cortana は Windows 10 のロック画面に表示される可能性があります ロックされたデバイスの所有者だけでなく、誰でも彼女に質問できるようになります。 修正前は、Cortana を口頭でアクティブ化したが、代わりにクエリを手動で入力し始めた場合、コンテキスト メニューが表示されました。 問題は、表示されるすべての結果がインデックス付きのファイルとアプリケーションに由来することでした。
おすすめ動画
Windows 10 では、PC で使用されているすべてのファイルとインストールされているアプリケーションのインデックスが保持されるため、それらの項目を簡単に検索できます。 このシステムには、ファイルの内部を覗いてその内容にインデックスを付ける方法も含まれています。 インデックス付きファイルの種類のリストを確認するには、コントロール パネルの [インデックス作成オプション] に移動し、 「詳細設定」をクリックした後の「ファイルタイプ」タブ。 多くのファイル タイプが「インデックス プロパティとファイル」としてマークされていることがわかります。 コンテンツ。"
ただし、Cortana を起動して手動でドキュメントの検索を開始することもできます。 したがって、パスワードのリストを「passwords」という名前のテキスト ファイルに保存すると、Cortana はそのファイルとロックされた Windows 10 PC 上の現在の場所を表示します。
マカフィーのレポートには、「ファイル名の一致によって一致が決定された場合、ファイルのフル パスが表示されます」と記載されています。 「ファイルのコンテンツの一致によって一致が決定された場合、ファイル自体のコンテンツが表示されることがあります。 ユーザー フォルダー構造全体がインデックス付けされることに注意してください。これには、ほとんどのドキュメントの既定の場所だけでなく、OneDrive などのマッピングも含まれます。」
しかし、問題は保存されているパスワードを探すことだけではありませんでした。 検索結果が見つかった場合 どれでも ドキュメント、スクリプト、またはテキスト ファイルの場合、デバイス所有者が Windows 10 にログオンすると、関連するエディターによって読み込まれて表示されます。 電卓、メモ帳、その他のプログラムをコンテキスト メニューからロードするときにも同じことが言えます。 つまり、ロックを解除しなくても、基本的に PC 上でマルウェアを実行できる可能性があります。
Cortana を使用してマルウェアを実行する場合、上司のラップトップや機密情報が保存されている会社のワークステーションにアクセスするなど、ターゲット PC と個人的に関わる必要があります。 攻撃方法の 1 つは、ファイル共有または偽装電子メールの添付ファイルを通じて、実行可能ファイルまたは PowerShell スクリプトをターゲット PC にドロップする必要がありました。 したがって、上司がそのファイルを開いて、知らず知らずのうちに自分の PC にマルウェアを落とし、その後あなたがオフィスに忍び込んでロック画面から実行可能ファイルやスクリプトを起動する可能性があります。
しかし、問題はそれだけではありませんでした。 チームは、一連の入力と挿入された USB スティックを使用して、Cortana のコンテキスト メニューから PowerShell スクリプトを使用してロックされた PC のパスワードをリセットすることに成功し、PC 全体にアクセスできるようになりました。
Microsoft は 6 月 13 日火曜日に Cortana エクスプロイトを修正しました。
編集者のおすすめ
- 今すぐ Windows を更新してください — Microsoft はいくつかの危険なエクスプロイトを修正しました
- Microsoft、一部の Windows 11 ベータ テスターに対し、今すぐ Windows 10 に戻るよう警告
- Windows 10のアップデートでAlt+Tabが使えなくなった？ 修正方法は次のとおりです
- Windows で画面解像度を調整する方法
- Windows 10 でサウンドの問題を解決する方法
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
