Windows 필기 인식은 큰 보안 허점일 수 있습니다.

click fraud protection
마이크로소프트 서피스 프로와 서피스 펜 2017
카일 위거스/디지털 트렌드

Windows에는 자체 필기 인식 기능을 향상시키기 위한 도구가 내장되어 있으며, 시간이 지남에 따라 정확성을 높이는 많은 최신 스마트 기능과 마찬가지로 이를 위해 사용자 데이터를 사용합니다. 그러나 정보를 저장하는 방식이 보안 위험이 될 수 있다는 우려도 있습니다. 연구자들은 이메일 내용부터 단일 폴더에 저장된 비밀번호까지 모든 것을 발견했습니다. 파일.

필기 인식은 터치스크린 기능을 향한 큰 노력의 일환으로 Windows 8에 도입되었습니다. 터치나 스타일러스를 자동으로 번역합니다(이것들이 최고야)는 서식 있는 텍스트에 입력하여 사용자의 가독성을 높이고 다른 응용 프로그램에서 이를 이해할 수 있는 기능을 제공합니다. 정확성을 높이기 위해 다른 문서에서 일반적으로 사용되는 단어를 살펴보고 해당 정보를 WaitList.dat라는 파일에 저장합니다. 하지만 디지털 포렌식 전문가 바나비 스켁스 손으로 쓴 콘텐츠뿐만 아니라 시스템에 거의 모든 텍스트를 저장한다는 점을 강조했습니다.

추천 동영상

“[필기 인식]이 켜져 있으면 Windows Search Indexer 서비스에 의해 인덱싱된 모든 문서와 이메일의 텍스트가 WaitList.dat에 저장됩니다. 터치스크린 쓰기 기능을 통해 파일만 상호작용하는 것이 아닙니다.”라고 Skeggs는 말했습니다. ZDnet.

Windows 검색 인덱싱 시스템이 얼마나 널리 사용되는지를 고려하면 이는 대부분의 문서, 이메일 및 양식의 콘텐츠가 WaitList 파일 내에 있다는 의미일 수 있습니다. 문제는 해킹이나 맬웨어 공격을 통해 시스템에 액세스하는 사람이 시스템 소유자에 대한 모든 종류의 개인 식별 정보를 찾을 수 있다는 것입니다. 더 나쁜 것은 WaitList가 원본 파일이 삭제된 후에도 정보를 저장할 수 있어 잠재적으로 더 큰 보안 허점이 발생할 수 있다는 것입니다.

파워셸 명령:

중지 프로세스 -name " SearchIndexer" -force; 시작-수면 -m 500;선택-문자열 -경로 $env:USERPROFILEAppDataLocalMicrosoftInputPersonalizationTextHarvesterWaitList.dat -유니코드 인코딩 -패턴 "암호"

— 바나비 스케그스(@barnabyskeggs) 2018년 8월 26일

이는 법의학 분야에서 한동안 알려져 왔으며 연구자들에게 다음과 같은 정보를 제공한 것으로 알려졌습니다. 원본이 삭제된 경우에도 파일의 이전 존재와 경우에 따라 해당 내용을 증명하는 유용한 방법입니다. 존재.

일반적으로 이러한 잠재적인 보안 허점은 문제를 해결하기 전에 Microsoft에 문의하는 것이 좋습니다. 이를 대중이 알고 있지만 Skeggs는 필기 인식 기능이 작동하고 있기 때문에 그렇게 하지 않은 것으로 알려졌습니다. 예정된. 잠재적으로 악용될 수 있더라도 이는 버그가 아닙니다.

시스템의 잠재적인 보안 허점을 해결하려면 C:\Users\%User%\AppData\Local\Microsoft\InputPersonalization\TextHarvester로 이동하여 WaitList.dat를 수동으로 삭제할 수 있습니다. 해당 폴더를 찾을 수 없다면 필기 인식이 활성화되어 있지 않은 것이므로 보안이 유지되어야 합니다.

글쎄, 최소한 이 잠재적인 보안 결함으로부터 안전해야 합니다. Windows Defender를 활성화하고 다음 중 하나를 사용하는 것이 좋습니다. 최고의 맬웨어 방지 솔루션.

편집자의 추천

  • 12개 Windows 버전을 모두 최악부터 최고까지 순위 지정
  • macOS가 Windows보다 더 안전합니까? 이 악성 코드 보고서에 답이 있습니다
  • PC 게이머들이 Windows 11로 몰려들고 있다고 새로운 Steam 조사 결과가 나왔습니다.
  • 윈도우 11과 비교 Windows 10: 드디어 업그레이드할 시간인가요?
  • 지금 Windows 업데이트 — Microsoft는 몇 가지 위험한 공격을 수정했습니다.

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속 확인할 수 있도록 도와줍니다.