„Windows 10“ galima užgrobti, kai užrakinami naudojant „cortana“ pagalbą
Turinys:
Video: Android 10 + Windows 10. Как выжить в экосистеме Samsung? 2024
Jūsų visų laikų „Windows MVP“, „Cortana“ gali tapti jūsų priešu dėl „Windows 10“ klaidos, kuri leidžia kibernetiniams nusikaltėliams išties lengvai pulti prie kompiuterio, net kai įrenginys užrakintas. Užpuolikai gali priversti padėjėją vykdyti reikalingas komandas ir užgrobti jūsų sistemą.
„McAfee“ paskelbė išsamią pažeidžiamumo analizę
„McAfee“ paskelbė išsamią ataskaitą apie šį pažeidžiamumą, kad paaiškintų, kaip ji veikia. Atrodo, kad „ Ei, Cortana! Balso komandą, kurią „Windows 10“ įgalina pagal numatytuosius nustatymus, galima naudoti net užrakinimo ekrane, kai jūsų kompiuteris užrakintas. Tai leidžia įsilaužėliams matyti failų duomenis, turinį ir net vykdyti savavališką kodą.
Tyrimas paaiškina, kad įsilaužėliams įmanoma įvesti ir paleisti „Windows“ kontekstinį meniu, kai „Cortana“ pradeda klausytis užklausų užrakintame įrenginyje. Atrodo, kad tai yra pirmas žingsnis link sėkmingo įsilaužimo.
Galimi sprendimai
„Microsoft“ jau ištaisė šį trūkumą, tačiau sistemose, kurios dar negavo atnaujinimų (šio mėnesio „Pataisos antradienis“), rekomenduojama tiesiog išjungti „Cortana“.
„McAfee“ pateikia daugiau galimų sprendimų, kaip atsikratyti pažeidžiamumo, tačiau teigia, kad vienas iš šių perspektyvių sprendimų yra paprasčiausias ir iš esmės rekomenduoja vartotojams eiti su juo. Štai kaip yra pažymėta oficialiame McAfee įraše:
- Suaktyvinkite „Cortana“ per „Tap and Say“ arba „Hey Cortana“
- Užduokite klausimą (tai yra patikimiau), pvz., „Kas tai yra?“
- Paspauskite tarpo klavišą, ir pasirodys kontekstinis meniu
- Paspauskite esc, ir meniu dings
- Dar kartą paspauskite tarpo klavišą ir pasirodys kontekstinis meniu, tačiau šį kartą paieškos užklausa yra tuščia
- Pradėkite rašyti (negalite naudoti grįžimo atgal). Jei padarėte klaidą, paspauskite esc ir pradėkite iš naujo.
- Baigę (atsargiai) įvedę komandą, spustelėkite įrašą kategorijoje Komanda. (Ši kategorija pasirodys tik po to, kai įvestis bus pripažinta komanda.)
- Visada galite dešiniuoju pelės mygtuku spustelėti ir pasirinkti „Vykdyti kaip administratorių“ (bet atminkite, kad vartotojas turės prisijungti, kad išvalytų UAC)
Jei norite atsikratyti trūkumų, galite vadovautis „McAfee“ rekomendacijomis arba išjungti „Cortana“, jei iki šiol negavote „Microsoft“ pataisos. Čia galite perskaityti visą „McAfee“ įrašą, jei norite sužinoti išsamią informaciją apie šią pažeidžiamumą.
„Hulu plus“ programai, skirtai „Windows 8, 10“, teikiama patobulinta antraščių pagalba
Praėjusių metų gruodžio pabaigoje mes pateikėme trumpą apžvalgą oficialiai „Hulu Plus“ programai, esančiai „Windows Store“, skirtą „Windows 8“ ir „Windows 8.1“ vartotojams, taip pat „Windows RT“ vartotojams. Dabar imamės pirmojo atnaujinimo, kurį jis gavo. Jei jūs gyvenate Jungtinėse Valstijose ...
„Office 365“ išpirkos programinė įranga plinta naudojant „Outlook“ pagalbą
„Office 365“ yra vienas iš plačiausiai naudojamų produktyvumo rinkinių pasaulyje, skaičiuojantis 22,2 mln. Abonentų. Tačiau „Office 365“ populiarumas kenkėjiškiems vartotojams suteikia puikią galimybę išbandyti ir išnaudoti. Pasak saugos tarnybos „Avanan“, ten eina nauja išpirkos programa, kuri daro įtaką „Office 365“ vartotojams, pasikliaujant makrokomandomis ir „Cerber“ išpirkos programomis…
„WordPad“, naudojant „Windows 8, 10“, tampa rami, naudojant rašybos tikrinimo funkcijas
„WordPad“ yra pagrindinis teksto rengyklė, turinti tik keletą papildomų funkcijų nei „NotePad“, tačiau tai tikrai toli gražu nepasiekia „Microsoft Word“ funkcijų. Daugelis skundžiasi, kad joje trūksta rašybos tikrinimo ir žodžių skaičiavimo funkcijų, tačiau tam yra išeitis. Skaitykite apačioje. Deja, „WordPad“ ir „NotePad“ neturi liečiamųjų funkcijų versijos, esančiose…
