McAfee 연구소 보고서 그 마이크로소프트 Cortana 관련 문제를 해결했습니다 이는 누구나 Windows 10 잠금 화면의 민감한 정보를 읽고 화면을 완전히 우회할 수 있도록 허용했습니다. 문제의 핵심은 가상 비서에게 수동으로 질문하기 위해 Windows 10과 Cortana의 상황에 맞는 메뉴에서 사용하는 파일 인덱싱 프로세스였습니다.
활성화된 경우, Cortana는 Windows 10 잠금 화면에 나타날 수 있습니다. 잠긴 장치의 소유자뿐만 아니라 누구든지 그녀에게 질문을 할 수 있도록 말이죠. 수정 이전에는 Cortana를 구두로 활성화했지만 대신 수동으로 쿼리를 입력하기 시작하면 상황에 맞는 메뉴가 나타났습니다. 문제는 표시된 모든 결과가 색인화된 파일 및 응용 프로그램에서 비롯되었다는 것입니다.
추천 동영상
Windows 10은 PC에서 사용되는 모든 파일과 설치된 응용 프로그램의 색인을 유지하므로 해당 항목을 쉽게 검색할 수 있습니다. 이 시스템에는 파일 내부를 엿보고 해당 콘텐츠의 색인을 생성하는 방법도 포함되어 있습니다. 제어판의 "인덱싱 옵션"으로 이동하여 인덱스된 파일 형식 목록을 볼 수 있습니다. "고급"을 클릭한 후 파일 형식 탭. 많은 파일 형식이 "색인 속성 및 파일"로 표시되어 있음을 알 수 있습니다. 내용물."
즉, Cortana를 시작하고 수동으로 문서 검색을 시작할 수 있습니다. 따라서 "passwords"라는 텍스트 파일에 암호 목록을 보관하면 Cortana는 잠긴 Windows 10 PC에 해당 파일과 현재 위치를 표시합니다.
McAfee의 보고서에는 "파일 이름 일치로 일치가 이루어지면 파일의 전체 경로가 표시됩니다."라고 나와 있습니다. “파일 내용 일치에 의해 일치가 이루어지면 파일 자체의 내용이 표시될 수 있습니다. 전체 사용자 폴더 구조가 색인화되어 있으며 여기에는 대부분의 문서뿐만 아니라 OneDrive와 같은 매핑의 기본 위치도 포함됩니다.
하지만 문제는 저장된 비밀번호를 찾는 것에만 국한되지 않았습니다. 검색된 위치라면
어느 문서, 스크립트 또는 텍스트 파일의 경우 관련 편집기에 의해 로드되고 장치 소유자가 Windows 10에 로그인하면 표시됩니다. 상황에 맞는 메뉴에서 계산기, 메모장 및 기타 프로그램을 로드할 때도 마찬가지입니다. 즉, 잠금을 해제하지 않고도 PC에서 악성 코드를 실행할 수 있다는 의미입니다.Cortana를 사용하여 맬웨어를 실행하려면 상사의 노트북이나 비밀이 저장된 회사 워크스테이션에 액세스하는 등 대상 PC와 개인적으로 연결되어야 합니다. 공격 방법 중 하나는 파일 공유나 위장된 이메일 첨부 파일을 통해 대상 PC에 실행 파일이나 PowerShell 스크립트를 삭제하는 것이었습니다. 따라서 상사가 파일을 열고 자신도 모르게 자신의 PC에 악성 코드를 심은 다음 사용자가 사무실에 몰래 들어가 잠금 화면에서 실행 파일이나 스크립트를 실행할 수 있습니다.
그러나 문제는 여기서 끝나지 않았습니다. 일련의 입력과 삽입된 USB 스틱을 사용하여 팀은 Cortana의 상황에 맞는 메뉴에서 PowerShell 스크립트를 사용하여 잠긴 PC의 비밀번호를 재설정하여 전체 PC에 대한 액세스 권한을 얻었습니다.
Microsoft는 6월 13일 화요일에 Cortana 익스플로잇을 수정했습니다.
편집자의 추천
- 지금 Windows 업데이트 — Microsoft는 몇 가지 위험한 공격을 수정했습니다.
- Microsoft는 일부 Windows 11 베타 테스터에게 지금 Windows 10으로 돌아갈 것을 경고합니다.
- Windows 10 업데이트로 인해 Alt+Tab이 깨졌나요? 문제를 해결하는 방법은 다음과 같습니다.
- Windows에서 화면 해상도를 조정하는 방법
- Windows 10에서 사운드 문제를 해결하는 방법
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속 확인할 수 있도록 도와줍니다.
