ثغرة في مايكروسوفت تمكن القراصنة من اختراق "ويندوز 10"

كشف خبيران إسرائيليان كيف يمكن للقراصنة استخدام مساعد مايكروسوفت الرقمي "كورتانا" لاختراق أجهزة الكمبيوتر التي تعمل بنظام "ويندوز 10" وإصابته بفيروس.

ووجد الباحثان أنهما قادران على إصابة الحاسوب بفيروسات من خلال إصدار الأوامر الصوتية البسيطة، التي تتجاوز قفل الشاشة وتفتح المواقع الضارة.

وبحسب صحيفة "ديلي ميل" البريطانية، يعمل الاختراق نظرًا لأن نظام التشغيل "ويندوز 10" يسمح للجهاز بالاتصال بشبكة مختلفة أثناء قفله.

وهذا يعني أن المهاجم يمكنه توصيل كابل USB بمحوّل شبكة، وأمر "كورتانا" بفتح مواقع إلكترونية خطرة.

من جانبها حلت شركة مايكروسوفت الثغرة الأمنية الخطيرة، وعدلت البرنامج ليتصل بالإنترنت من خلال متصفح "Bing"، ولكن يبدو أن هذا غير كافٍ.

وكشف الباحثان تل بئري وأميشاي شولمان، أن "كورتانا" لا تزال تستجيب لأوامر أخرى عند قفل الجهاز أو عندما يكون في وضع النوم، الأمر الذي قد يسمح للقراصنة بأمر الجهاز صوتيًا بفتح عنوان ويب معين، حتى تلك التي لا تستخدم تشفير  https وإصابة الجهاز ببرامج خبيثة.