首 页最新软件厂商分类一键转帖提交软件热门专题

Cortana漏洞修复补丁(KB4284819补丁) 官方版

  • 软件大小:441.4M软件语言:简体中文
  • 更新时间:2018/6/13软件类型:国产软件 / 升级补丁
  • 软件授权:免费下载软件等级:
  • 官方主页:http://www.xz7.com
  • 运行环境:WinXP, Win7, Win10
  • 软件厂商:
极光下载地址 文件大小:441.4M
好评:50%
坏评:50%

Cortana漏洞修复补丁(KB4284819补丁)软件介绍

win10 KB4284819补丁是一款代号CVE-2018-8140的Cortana漏洞补丁,微软的智能语音助力Cortana被爆拿权漏洞,锁屏也能检索信息/执行代码,这个补丁是最新的修复补丁,使用win10的用户可以下载修复了。

KB4284819补丁说明

CVE-2018-8140漏洞最初在4月23日提交至微软,随后在本月的补丁星期二活动得到了修复。该漏洞能利用Cortana的漏洞实现三个不同的攻击,包括检索机密信息、登录到锁定设备甚至能够在锁屏界面上执行代码。该漏洞由McAfee的安全研究专家发现,只需要简单的输入“pas”就能让Cortana搜索很多包含短语开头的很多文件。

由于Cortana依赖索引进行查询,所以最终的结果是你能够访问各种密码文件,甚至可以匹配标题或者文件内容,能够查看到文件位置的完整路径,甚至是文件中的内容等等。此外Cortana还有更严重的提权漏洞,能够让Cortana在锁屏界面交互的时候不需要考虑用户状态。

除了一些复杂的攻击手段之外,McAfee还分享了一种简单的方法,能够在锁屏界面更改登陆凭证:

1.通过“Tap and Say”或者“Hey Cortana”来激活Cortana

2.咨询诸如“现在几点了?”这样的问题

3.然后按下空格键,出现右键菜单

4.按Esc按键。菜单销售

5.再次按下空格键,右键菜单出现,但这次搜索查询是空的

6.开始输入(此时不能使用退格按键),如果输错,请按Esc并重新开始

7.在完成(小心)命令输入之后,点击进入Command类目(该类目只有输入识别为1个命令的时候才会出现)

8.你可以随时右键并选择“以管理员模式运行”(但请记住,用户需要登录之后才能清理UAC)。

此外网络安全公司还提供了一段视频展示了如何利用这个漏洞。而且这个漏洞杀伤力惊人,不仅限于更改密码,还能在锁屏界面不需要登录的情况下执行更强大的恶意PowerShell脚本。唯一的要求就是需要物理访问这些系统,并需要激活数字语音助手。

在本月的补丁星期二活动中微软已经发布了KB4284819累积更新来修复这个问题,所以推荐用户尽快完成升级。

Cortana漏洞修复补丁(KB4284819补丁)软件截图

Cortana漏洞修复补丁(KB4284819补丁) 官方版

Cortana漏洞修复补丁(KB4284819补丁)相关下载

下载帮助本站软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

* 为了达到最快的下载速度,推荐使用迅雷软件下载本站软件。
* 请一定升级到最新版压缩软件才能正常解压本站提供的软件!
* 相关网站事务请留言: 如投诉、投稿、建议来邮件通知我们!极光下载站⑧千人群或加我们微信公众号:xz7_cngr

最新评论

发表评论 查看所有评论(0)

昵称:
表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
字数: 0/500 (您的评论需要经过审核才能显示)
Copyright © 2003-2014 XZ7.Com. All Rights Reserved 河源下载.