GeekZilla
GeekNewsTecnologia

Exploit para Cortana permite que tela de logon do Windows 10 seja burlada

Problemas a vista para quem utiliza o Windows 10 com a assistente digital Cortana, de acordo com informações da MacAfee, falhas de segurança permitem que um hacker consiga burlar a tela de logon – ou facilmente ver informações sensitivas a partir dela. Mas a boa notícia é que a Microsoft lançou um patch para resolver estes problemas.

A falha foi revelada pela McAfee em um post no blog da empresa, com uma das falhas relatadas sendo relativamente simples, você pode ativar a assistente da lock screen/tela de logon (claro, desde que a Cortana esteja habilitada de acordo com as configurações padrões), e com isso ter acesso a um menu contextual do Windows 10 simplesmente digitando enquanto a Cortana aguarda um comando.

Detalhes de arquivo no sistema – e possivelmente seu conteúdo podem ser revelados neste menu, potencialmente vazando informações sensitivas.

Além disso, a empresa de segurança revelou que era possível utilizar a Cortana para executar código no PC também a partir da lock screen, permitindo que um backdoor fosse acionado por exemplo.

Outro problema é que a assistente digital também permite que código seja executado a partir de um pendrive, permitindo que um usuário malicioso mudasse senhas  para conseguir acesso total ao sistema.

Mas como falamos, a Microsoft já lançou um patch para resolver estes problemas, então teoricamente basta você iniciar o Windows Update e o seu sistema irá fazer o resto por você.

Vale observar também que muitos podem pensar que por ser uma falha que só pode ser executado localmente ela não tem perigo, mas basta lembrar as vezes a ameaça vem de dentro da própria empresa então todo o cuidado é pouco nessas horas.