教育房产时事环球科技商业
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

Windows10Cortana漏洞可操控锁屏后的系统

  McAfee 刚刚宣布,他们在 Windows 10 中的 Cortana 数字助理身上发现了一个新的漏洞,且其竟然可以获得锁定后的系统的物理访问权限。 万幸的是,这两个新漏洞已经作为微软 8 月 Windows 10 更新的一部分而得到了解决,因为 McAfee 实验室的高级威胁研究团队在第一时间向微软通报了此事。
  该公司称,使用 Cortana 锁定的 Windows 10 设备,可能允许具有物理访问权限的攻击者, 在未修补的系统上机型两种未经授权的浏览:● 攻击者可以强制 Microsoft Edge 导航至被攻击者控制的 URL;
  ● 攻击者可以使用受保护的受害者凭据,使用首先版本的 IE 11 浏览器。
  两位研究人员(Cedric Cochin 和 Steve Povolny) 在博客文章中解释道:第一种情况下,Cortana 权限提升会导致锁屏上的强制导航。该漏洞不允许攻击者解锁设备,但它却是允许具有物理访问权限的人,强制 Edge 在设备仍处于锁定状态时,导航到攻击者指定的页面。
  这与 BadUSB bug、中间人或流氓 Wi-Fi 等攻击方式不同,只是简单的语音命令、以及与设备的触屏或鼠标交互。
  McAfee 还披露了在最新的 Patch Tuesday(每月第二个周二) 更新中解决的其它发现:● McAfee 研究人员发现,在处于锁定状态时,Cortana 可能被迫打开受攻击控制的页面。恶意人员可以利用它来操纵危机百科页面(Cortana 经常在锁定模式下作为‘可信站点’来引用),以包含恶意链接和信息。
  ● 研究人员还发现,攻击者可以通过 Internet Explorer 引擎(而不是整个 IE 浏览器)来访问和导航,即便 JavaScript 和 Cookie 都一起用。利用此方法,当设备仍处于锁定状态时,攻击者可以通过其它用户的设备,在公共论坛上发表评论、或者利用已缓存的凭据而冒充他人。

美丽的错误?停产12年的iPodmini现身官网昨天晚上苹果宣布了iPodshuffle和iPodnano正式退下历史舞台,iPod产品线从此只剩下iPodtouch一款产品在售。不过有意思的是,一位眼睛利索的国外用户就在苹果(FCC曝光哈曼卡顿第一款Cortana扬声器重达1公斤两个月前,微软在Computex2017展出了HarmanKardon和惠普今年晚些时候发布的第一款Cortana扬声器。现在,FCC已经透露了这款名为Invoke扬声器的完整规格Corei9双路1080Ti惠普顶级台式机发布在ChinaJoy大展上,惠普正式发布了旗下的暗夜精灵X电脑主机。暗夜精灵X的设计颇有意思,外形就像是一个方方正正的盒子被立了,硬盘部分采用模块化设计,再不打开机箱的情况下也能方便被AMD激怒!Intel酷睿i9全系规格价格曝光在台北电脑展期间,Intel发布了新一代CoreX处理器,共9款,但目前仅有5款发售,其中只有一款i9,i97900X。今天,VideoCardz曝光了一张Intel分发给合作伙伴配置大赞!惠普新暗夜精灵游戏本发布8999元起今天,惠普在ChinaJoy上正式发布了暗影精灵III代Plus游戏本,其最大的特色就是采用了17。3英寸显示屏。设计方面,暗影精灵III代Plus游戏本采用了流线跑车型设计以及经微软Calibri字体发挥作用巴基斯坦总理被取消任职资格几个星期前,我们报道曾报道微软的Calibri字体已经被用来作为巴基斯坦总理纳瓦兹middot谢里夫(NawazSharif)及其家人腐败案的证据。据外媒报道,今天巴基斯坦最高法院苹果又遭专利诉讼因AppleTV快速回放功能侵权据报道,一家位于佛罗里达州的数字视频公司正在就苹果公司第四代AppleTV的Siri功能提起专利诉讼。这家名为CustomPlay的公司称,是他们最早开发了AppleTV和Siri微软发布后又撤回了Windows10累积更新KB4032188根据官方KB页面显示,微软原本计划在7月27日特别针对Windows10创作者更新发布累积更新KB4032188,在安装升级之后版本号为15063。501。然而出于某些原因,微软官没事就找找Win10漏洞!微软最高奖25万美元据外媒报道,微软日前宣布了新的Windows漏洞奖励计划,奖金金额最低500美元,最高25万美元。不过,漏洞缓解绕过的最高奖励为20万美元,但只能从Windows10中找。这种漏洞AMD推零售版WraithMaxCPU散热器59美元RGB灯控AMD正式开售其入门级ldquo锐龙rdquo(Ryzen)3系处理器新品,不过与它一同到来的,还有另一个好消息,它就是零售版的ldquoWraithMaxrdquoCPU散热器。CPUSSD越卖越好!Intel第二季度利润暴涨111Intel今天发布了2017年第二财季财报,截至6月24日。报告显示,其当季营收148亿美元,同比增长9按照美国通用会计准则,净利润28亿美元,同比增长111。对比之下,AMD本周
AMDRXVega三款消费级游戏显卡全曝光水冷375W本月30日,AMD将在SIGGRAPH发布RXVega消费级游戏显卡,向NV的GTX1080Ti发起总攻。今天,3DCenterVideocardz从消息人士处获取到了AMD三款新Intel至强可扩展处理器发布最高可达28核心56线程今天,Intel正式发布了旗下全新一代至强处理器,架构为SkylakeSP,不过Intel对它的命名进行了小幅调整,现在的全程是至强可扩展处理器(XeonScalable),取代此28核56线程!Intel至强可扩展处理器发布10年最大进步今天,Intel正式发布了旗下全新一代至强处理器,架构为SkylakeSP,不过Intel对它的命名进行了小幅调整,现在的全程是至强可扩展处理器(XeonScalable),取代此英特尔推出新型数据中心处理器与AMD争云计算市场北京时间7月12日上午消息,英特尔周二宣布了一系列全新的数据中心处理器,计划与AMD等公司争夺云计算芯片这一有利可图的市场。英特尔人工智能产品事业群副总裁纳维恩middot尧(Na四大Windows10发行版齐迎7月补丁获累积更新本月补丁星期二活动中,包括初代Version1507在内的Windows10系统的四大版本都获得了累积更新升级。其中创作者更新(PC和手机)在安装KB4025342更新之后版本号升微星推出GK701机械键盘MXSpeed银轴加持今天,微星正式发布了旗下的GK701机械键盘,这是一款自带RGBLED灯的产品,点亮效果非常骚气。这款机械键盘采用了标准的104键设计,采用了CherryMXSpeed银轴,在是一Windows78。1系统获更新修复IE意外关闭问题本月补丁星期二活动中,微软面向所有尚处于支持范围内的Windows系统发布了更新升级。Windows10四大版本获得累积更新的同时,Windows78。1系统同样也获得了更新。如果被USBC坑哭!新MacBookProMagSafe接口回归对于MacBook系列老用户而言,苹果取消MagSafe接口,绝对是一个错误的决定,因为它真的很好用。去年苹果推出新一代MacBookPro,让不少果粉无语的是,MagSafe接口外媒东芝通过硅穿孔技术来提升3DNAND效率硬件发烧友们一直期待着更快更实惠更可靠的存储产品,而大型数据中心则更关注与能源效率。本文要为大家介绍的,就是东芝BiCS3DTLCNAND闪存所使用的硅穿孔(TSV)技术。其声称可华硕推ChromebookFlipC213触屏上网本售349美元随着Web应用的兴起,以Chromebook为代表的实惠型上网本,也在教育领域斩获了越来越多的市场份额。本文要为大家介绍的,则是来自华硕的ChromebookFlipC213。其采首款无线充电笔记本戴尔Latitude7285开卖顶配1。4万今天,Dell宣布了全球首款支持无线充电技术的二合一笔记本产品Latitude7285。提供该无线技术支撑的是WiTricity,也就是来自麻省理工的磁共振技术。不同于QiPMA等