Lỗ hổng trên Windows 10 từ Cortana giúp hacker mở trang web độc hại trái phép và cách khắc phục

Hai nhà nghiên cứu bảo mật Tal Be’ery và Amichai Shulman đã phát hiện ra một lỗ hổng đặc biệt nghiêm trọng xuất phát từ Cortana. Ở trạng thái mặc định, Cortana sẽ luôn ở trạng thái lắng nghe yêu cầu của người dùng, ngay cả khi ở màn hình khóa trên Windows 10, đây chính là lỗ hổng tạo cho hacker có cơ hội thao túng thiết bị và cài mã độc vào máy tính.

Đây không phải là cánh cổng duy nhất xuất phát từ Cortana trên máy tính chạy Windows 10 để hacker có thể tấn công máy tính. Các nhà nghiên cứu thậm chí còn có thể dễ dàng điều khiển máy tính được bảo vệ bằng mật khẩu và đang ở màn hình khóa khi nó kết nối vào một mạng wifi. Lợi dụng lỗ hổng này, hacker có thể truy xuất vào những máy tính khác cùng chung hệ thống mạng mà máy tính mục tiêu ban đầu đang kết nối và chiếm quyền kiểm soát.

Ngay sau khi được thông báo về lỗ hổng này, Microsoft đã xác nhận lỗi và giải quyết tạm thời bằng cách buộc trình duyệt trên một máy bị khóa sẽ được chuyển đến trang Bing thay vì một trang khác.

Để bảo đảm an toàn cho máy tính của mình ở thời điểm hiện tại, người dùng nên tắt ra lệnh giọng nói cho Cortana trước khi vấn đề giải quyết triệt để theo hướng dẫn sau:

Bước 1: Bấm vào thanh tìm kiếm của Cortana.

Bước 2: Truy cập Cài đặt.

Bước 3: Trong cửa sổ Settings, tìm tới mục 'Hey Cortana' -> chuyển trạng thái sang chế độ Off.

Bước 4: Tiếp tục tìm tới mục 'Lock Screem' và chuyển sang trạng thái Off.

Xem thêm:

• Microsoft phát hành Windows 10 build 17115 cho Insider Fast, khắc phục hàng loạt lỗi lớn nhỏ
• Xuất hiện lỗ hổng cho phép tin tặc vượt qua cơ chế bảo mật vân tay của máy tính Lenovo
• Lỗ hổng Spectre xuất hiện biến thể mới dễ dàng “bẻ khóa” những phân vùng an toàn do Intel SGX tạo ra