آسیبپذیری کورتانا، عبور غیرمجاز از صفحهی قفل ویندوز 10 را ممکن میکند
در هفتهی جاری، رویداد بلک هَت در شهر لاسوگاس جریان داشت که محلی برای گردهمایی پژوهشگران امنیتی است. در این رویداد معمولاً دربارهی آسیبپذیریهای موجود و تقویت امنیت در فضای مجازی سخن گفته میشود. حال در همین راستا، گروهی از محققین آسیبپذیری جدیدی را در ویندوز ۱۰ گزارش کردهاند که بهواسطهی آن افراد میتوانند با بهرهگیری از کورتانا، بدون واردکردنِ رمزعبور از صفحهی قفل عبور کنند.
این باگ در تنظیمات پیشفرض کورتانا اتفاق میافتد و از آن جهت که اکثر کاربران تغییری را در تنظیمات این دستیار صوتی ایجاد نمیکنند، بیشک آسیبپذیری یادشده قشر وسیعتری از کاربران را تحتالشعاع قرار میدهد. طبق گفتهی پژوهشگران امنیت، تمامی دستگاهها و سرورهایی که از سیستمعامل ویندوز ۱۰ بهره میبرند، در معرض خطرِ این باگ قرار دارند.
شیوهی بهرهگیری از این باگ به اینگونه است که ابتدا صفحهکلید غیرفعال میشود و کاربر با استفاده از برخی دستوراتِ صوتی، از کورتانا بهره میگیرد؛ سپس با اجرای cortana، صفحهکلید باری دیگر فعال میشود و فرد مهاجم میتواند بدون نیاز به احراز هویت، برخی از دستورات محلی را به اجرا درآورد.
فرد مهاجم با ورود به رایانهی مقصد میتواند دادههای ورودی کاربر را کنترل کند یا بهصورت خودسرانه اقدام به بارگزاری وبسایت یا فایلی مشخص در اینترنت کند.
نکتهی حائز اهمیت دربارهی این موضوع، حساسنبودنِ آنتیویروسها نسبت به آن است؛ بنابراین کاربرانی که از چنین نرمافزارهایی برای افزایش ایمنی رایانهی خود استفاده میکنند، بازهم در معرض خطر قرار دارند.
طبق گفتهی این تیم، صفحهی قفل ویندوز ۱۰ هنوز حفرههای ریز و درشتی دارد و مایکروسافت فعلاً تا ایمنسازی کاملِ این بخش فاصلهی زیادی را باید بپیماید.
این باگ در ۱۶ آوریل بهاطلاع Microsoft رسید و ردموندیها برای حلِ آن، فایل اصلاحیهای را در تاریخ ۱۲ ژوئن منتشر کردند. نکتهی جالب این است که در همان ماه، مایکروسافت ۵۰ آسیبپذیری دیگر را نیز از طریق این فایل اصلاح کرد که از شاخصترینِ آنها میتوان به صفحهی سیاه، مشکل ادوبی فلش پلیر و ایرادات بخش کنترل از راه دور اشاره کرد.
مانوری سریع و حیاتی در ارتفاع بالا، پرواز عادی را به تجربهای نفسگیر تبدیل کرد.
اجرای مهاجرت از GPS به بایدو در گسترهی ملی نهتنها پرهزینه و دشوار است، بلکه افت کیفیت و دقت در موقعیتیابی را برای کاربران به همراه دارد.
زومیت عضو جدید خانواده خود را با نام زوبین معرفی کرد؛ ابزار مقایسه مشخصات و قیمت محصولات الکترونیکی که پیشتر با نام بخش محصولات زومیت شناخته میشد.
پارس نوا P90 سدان جدید پارسخودرو است که با ظاهر و امکاناتی جدید، جانشین تندر ۹۰ میشود.
خودروهای ژاپنی معمولاً به دوام بالا مشهورند؛ اما عبور از مرز دو میلیون کیلومتر با تویوتا کرولا واژهی «دوام» را بازتعریف میکند.
برایان جانسون با صرف هزینه هنگفت برای درمان و اسکنهای پیشرفته، تلاش کرد به جاودانگی برسد، اما پروژه جاهطلبانهاش در مرز تعطیلی است.
در این مقاله به معرفی و نحوهی ثبتنام و استفاده از چتبات هوش مصنوعی چینی دیپسیک میپردازیم.