Lỗi có thể cho phép kẻ tấn công từ xa sử dụng việc nhận biết giọng nói để chạy các chương trình có ác ý.
Đã xuất hiện lỗi đầu tiên trong hệ điều hành (HĐH) Vista của Microsoft. Lỗi này cho phép những kẻ tấn công từ xa khai thác tính năng nhận biết giọng nói của HĐH mới. Quá trình này có nickname là "shout hack".
Các nhà nghiên cứu của Microsoft đang điều tra những báo cáo nói rằng, lỗ hổng có thể cho phép kẻ tấn công sử dụng tính năng nhận biết giọng nói để chạy các chương trình có ác ý trên những hệ thống Vista nhờ sử dụng nhiều khảu lệnh được ghi lại….
Đây là lỗ hổng đầu tiên trong HĐH mới kể từ khi Vista được công bố với quảng đại khách hàng hôm 30/1/2007.
Dự đoán tác động của lỗ hổng này là nhỏ. Để thực hiện thành công vụ tấn công, người dùng Vista cần bật tính năng tính năng nhận biết giọng nói, có microphone và loa kết nối với máy tính đồng thời kẻ tấn công phải có mặt bên máy hoặc chỉ ra cách để lừa chủ sở hữu máy tính download và bật một đoạn ghi âm các lệnh có ác ý. Cuối cùng, lệnh của kẻ tấn công còn bị giới hạn bởi quyền truy cập khi đăng nhập vào máy tính.
Microsoft khuyến nghị những ai e ngại máy tính của mình bị “shout hack” nên tắt loa hoặc microphone, tắt tính năng tính năng nhận biết giọng nói hoặc tắt Windows Media Player nếu họ thấy trình này đang cố thực thi file chứa các khẩu lệnh trên hệ thống của mình. Nếu người dùng tin rằng mình đã “bị” shout hack thì có thể liên hệ với dịch vụ Windows Product Support Services.
You cannot post new topics in this forum You can reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum
