颜值在线，实力爆棚！华为nova 13系列：双十二最具性价比的5G手机
2024-12-04
Win10小娜安全漏洞披露：锁屏下执行恶意脚本进系统
为了优化体验，语音助理的权限往往很高。在iOS上，因为Siri导致的安全漏洞曾被多次曝光。这次最新中招的是Cortana（小娜），预装在每一台Windows 10电脑上。
知名安全公司McAfee公布了Win10小娜的最新漏洞，在锁屏状态下调用小娜执行恶意脚本，不仅实现对电脑的完全访问，同时还可以修改登陆密码等。
这利用了两个特性，一是Win10默认的索引目录非常广泛，包括公共文件夹、OneDrive等；二是Win10的小娜默认在锁屏下是可以启用的，虽然exe文件不可执行，但McAfee发现可以借助Powershell往命令行传递参数。
由此，即便是目标电脑没有网络连接，也可以通过自带恶意程序的U盘进行攻击。
好在，这个安全漏洞是McAfee的安全研究人员4月23日发现并第一时间就报告给微软的，今天的周二补丁日上，微软面向v1803和v1709发布的累积更新已经完成修复。
如果你还介怀的话，不如关掉小娜的锁屏使用功能，同时对高级索引目录进行调整。
more
评论 {{userinfo.comments}}
-
{{child.nickname}}
{{child.create_time}}{{child.content}}
{{money}}元
{{question.question}}
提交
昨夜今晨：四大协会声明谨慎采购美国芯片 极氪与领克合并成立极氪科技集团
2024-12-04
明年手机及智能穿戴产品有望纳入国家以旧换新补贴范围
2024-12-03
宁德时代与优信二手车达成战略合作 共推“车电分离”换电新模式
2024-12-03
德国大众汽车多家工厂员工因裁员计划联合发起罢工
2024-12-03
驱动号 更多
