Cortana permet de contourner l’écran de verrouillage

Un simple mot de passe ou une une connexion avec Windows Hello pour protéger l’accès à son ordinateur n’est plus suffisant. Deux chercheurs israéliens ont découverts que l’assistant de Windows 10, Cortana, pouvait jouer au “cheval de Troie”.

 

De nombreuses failles de sécurités accessibles via l’écran verrouillé.

Les chercheurs ont constatés que Cortana était capable de répondre à de nombreuses commandes sur l’écran de verrouillage. Certaines commandes permettent un accès malintentionné sur la machine dont par exemple brancher un adaptateur réseau sur celle-ci. Ensuite, il suffira de demander à Cortana d’ouvrir un navigateur internet et de se rendre sur des sites non sécurisés (http). Puis comme d’habitude, l’adaptateur intercepte la connexion pour renvoyer l’utilisateur sur un site infecté qui installera tout simplement des virus sur la machine.

Microsoft a rapidement corrigé le tir en renvoyant désormais systématiquement toutes les recherches Internet sur son moteur de recherche, Bing, pour un contrôle de sécurité.

Sven

Je suis le fondateur de Chinadroid. J'adore toucher un peu à tout (sauf Linux).

Rapport de faute d’orthographe

Le texte suivant sera envoyé à nos rédacteurs :