Cortana Assistant, ktorý sa používa na preniknutie škodlivého softvéru do počítačov so systémom Windows 10,
Izraelskí bezpečnostní experti našli spôsob, ako obísť ponuku uzamknutej obrazovky a heslo používateľa používané na ochranu počítačov so systémom Windows 10 inštaláciou škodlivého softvéru pomocou hlasových príkazov od asistentky Cortany.
Aj keď sú počítače so systémom Windows 10 nakonfigurované pomocou hesla pre používateľský účet a je zapnutá ponuka Uzamknutá obrazovka, podpora hlasových príkazov je stále aktívna a reaguje na určité hlasové príkazy. Na zariadeniach novej generácie sa asistent Cortana dá aktivovať aj z režimu spánku. Toto správanie je zámerné a úlohou Cortany je neustále reagovať na žiadosti o informácie a vykonávať určité činnosti. Ale sloboda, ktorú má sprievodca Cortanou v práci a odpovedaní na príkazy za ponukou Uzamknutá obrazovka, môže mať neočakávané účinky, ak Cortana nezaprie pokyny, ktoré presahujú oprávnenie obmedzeného používateľského účtu.
Pri fyzickom prístupe k zariadeniu musí útočník najskôr pripojiť USB kľúč, na ktorom je umiestnená aplikácia, ktorú chcete nainštalovať. V prípade potreby môže útočník pomocou Cortany pripojiť k inej sieti WiFi, ako je nakonfigurovaná používateľom. Tiež pomocou hlasových príkazov môžete spustiť webový prehľadávač a prejsť na nezabezpečenú webovú lokalitu, aby ste mohli sťahovať a inštalovať infikované aplikácie bez toho, aby ste museli zadávať svoje heslo a presahovať ponuku Lock Screen.
Nastavením siete WiFi ovládanej útočníkom je možné ďalej prilákať používateľov k phishingovým útokom nasmerovaním pripojení HTTP na duplicitné verzie legitímnych stránok, čím sa získajú údaje o bankových účtoch a heslá.
Dobrou správou je, že spoločnosť Microsoft už nahlásené problémy opravila. Aktualizovaná verzia Cortany preberá žiadosti o prístup na web priamo, keď je aktívna ponuka Uzamknutá obrazovka. Cortana však stále reaguje na príkazy použité v režime uzamknutej obrazovky a ešte sa uvidí, či existujú aj iné spôsoby, ako získať privilegovaný prístup k počítačom so systémom Windows 10.