Windows MVP ของคุณตลอดเวลา Cortana สามารถกลายเป็นศัตรูของคุณได้เนื่องจากข้อผิดพลาด Windows 10 ที่ช่วยให้อาชญากรไซเบอร์สามารถโจมตีคอมพิวเตอร์ได้ง่ายมากแม้ในขณะที่อุปกรณ์ถูกล็อค ผู้โจมตีสามารถทำให้ผู้ช่วยดำเนินการคำสั่งที่พวกเขาต้องการและจี้ระบบของคุณ

McAfee เผยแพร่การวิเคราะห์โดยละเอียดเกี่ยวกับช่องโหว่

McAfee ออกรายงานโดยละเอียดเกี่ยวกับช่องโหว่นี้เพื่ออธิบายวิธีการทำงาน ดูเหมือนว่า“ เฮ้ Cortana! ” คำสั่งเสียงที่เปิดใช้งานโดยค่าเริ่มต้นใน Windows 10 สามารถใช้งานได้แม้จากหน้าจอล็อคเมื่อคอมพิวเตอร์ของคุณถูกล็อค วิธีนี้ทำให้แฮกเกอร์สามารถดูข้อมูลไฟล์เนื้อหาและแม้กระทั่งเรียกใช้รหัสโดยอำเภอใจ

การวิจัยอธิบายว่าเป็นไปได้ที่แฮ็กเกอร์จะพิมพ์และเรียกใช้เมนูตามบริบทของ Windows เมื่อ Cortana เริ่มฟังการสืบค้นบนอุปกรณ์ที่ถูกล็อค นี่เป็นขั้นตอนแรกในการแฮ็คที่ประสบความสำเร็จ

โซลูชั่นที่มีศักยภาพ

Microsoft ได้ทำการแก้ไขข้อบกพร่องนี้แล้ว แต่สำหรับระบบที่ยังไม่ได้รับการปรับปรุง (Patch วันอังคารนี้เดือนนี้) ขอแนะนำให้ปิด Cortana เพียงอย่างเดียว

McAfee ให้รายละเอียดโซลูชันที่มีศักยภาพมากกว่าเพื่อกำจัดช่องโหว่ แต่อ้างว่าหนึ่งในโซลูชันที่ทำงานได้เหล่านี้ในวิธีที่ง่ายที่สุดและโดยทั่วไปแนะนำให้ผู้ใช้ไปกับมัน ที่นี่มีการระบุไว้ในโพสต์อย่างเป็นทางการของ McAfee:

• Trigger Cortana ผ่าน“ Tap and Say” หรือ“ Hey Cortana”
• ถามคำถาม (นี่น่าเชื่อถือมากขึ้น) เช่น“ เวลากี่โมง”
• กด space bar แล้วเมนูบริบทจะปรากฏขึ้น
• กด esc และเมนูจะหายไป
• กดแป้นเว้นวรรคอีกครั้งและเมนูตามบริบทจะปรากฏขึ้น แต่คราวนี้ข้อความค้นหาว่างเปล่า
• เริ่มพิมพ์ (คุณไม่สามารถใช้ Backspace) หากคุณทำผิดพลาดให้กด esc แล้วเริ่มใหม่อีกครั้ง
• เมื่อพิมพ์คำสั่งของคุณเสร็จแล้วให้คลิกที่รายการในหมวดคำสั่ง (หมวดหมู่นี้จะปรากฏหลังจากอินพุตถูกจดจำเป็นคำสั่ง)
• คุณสามารถคลิกขวาและเลือก“ Run as Administrator” (แต่จำไว้ว่าผู้ใช้จะต้องเข้าสู่ระบบเพื่อล้าง UAC)

เพื่อกำจัดข้อบกพร่องคุณสามารถทำตามคำแนะนำของ McAfee หรือปิด Cortana หากคุณยังไม่ได้รับโปรแกรมปะแก้ของ Microsoft ในตอนนี้ คุณสามารถอ่านโพสต์ทั้งหมดของ McAfee เพื่อดูรายละเอียดที่สมบูรณ์เกี่ยวกับช่องโหว่นี้ได้ที่นี่