Windows MVP sepanjang masa anda, Cortana boleh menjadi musuh anda kerana pepijat Windows 10 yang membolehkan penjenayah siber menyerang komputer sangat mudah walaupun peranti dikunci. Penyerang boleh membuat pembantu melaksanakan arahan yang mereka perlukan dan merampas sistem anda.

McAfee menerbitkan analisis terperinci tentang kelemahan itu

McAfee mengeluarkan laporan terperinci tentang kelemahan ini untuk menjelaskan bagaimana ia berfungsi. Nampaknya " Hei, Cortana! "Arahan suara yang didayakan secara lalai dalam Windows 10 boleh digunakan walaupun dari skrin kunci apabila komputer anda dikunci. Ini membolehkan penggodam melihat data fail, kandungan dan juga untuk melaksanakan kod sewenang-wenangnya.

Penyelidikan menjelaskan bahawa mungkin bagi penggodam menaip dan melancarkan menu kontekstual Windows apabila Cortana mula mendengar pertanyaan pada peranti terkunci. Ini seolah-olah menjadi langkah pertama ke arah hack yang berjaya.

Penyelesaian yang berpotensi

Microsoft telah menepati kecacatan ini tetapi pada sistem yang belum mendapat kemas kini (Patch Selasa ini bulan ini), ia disyorkan untuk hanya menghidupkan Cortana.

McAfee menerangkan lebih banyak penyelesaian yang berpotensi untuk menghilangkan kelemahan tetapi mendakwa bahawa salah satu daripada penyelesaian yang berdaya maju ini adalah dengan mudah dan pada asasnya mencadangkan pengguna untuk melakukannya. Di sini ia adalah seperti yang diperhatikan di jawatan rasmi McAfee:

• Corong Cortana melalui "Ketuk dan Katakan" atau "Hey Cortana"
• Tanya soalan (ini lebih dipercayai) seperti "Apa masa itu?"
• Tekan bar ruang, dan menu konteks muncul
• Esc tekan, dan menu hilang
• Tekan bar ruang sekali lagi, dan menu kontekstual muncul, tetapi kali ini pertanyaan carian kosong
• Mula menaip (anda tidak boleh menggunakan backspace). Jika anda membuat kesilapan, tekan esc dan mula semula.
• Apabila selesai (dengan teliti) menaip arahan anda, klik pada entri dalam kategori Perintah. (Kategori ini akan muncul hanya selepas input diiktiraf sebagai arahan.)
• Anda boleh klik kanan dan pilih "Run as Administrator" (tetapi ingat pengguna perlu log masuk untuk membersihkan UAC)

Untuk menghilangkan cacat, anda boleh mengikuti cadangan McAfee atau mematikan Cortana jika anda belum menerima patch Microsoft sekarang. Anda boleh membaca keseluruhan pos McAfee untuk mengetahui butiran lengkap mengenai kelemahan ini di sini.