Open Sesame: Cortana gewährt Hackern Zugriff

Open Sesame: Cortana gewährt Hackern Zugriff

Open Sesame: Cortana gewährt Hackern Zugriff

(Quelle: Microsoft)
13. August 2018 -  Der Windows-10-Sprachassistent Cortana beinhaltet eine gravierende Sicherheitslücke namens Open Sesame, wie israelische Hacker an der Black Hat Konferenz aufzeigen konnten.
An der Black Hat Konferenz haben vier israelische Fachleute eine Sicherheitslücke in Windows 10 präsentiert, mit der Hacker sich Zugriff auf Zielgeräte verschaffen. Die Lücke mit dem Namen Open Sesame (Sesam öffne dich) erlaubt es auf Dateien auf dem Zielgerät zuzugreifen und Dateien auszulesen, herunterzuladen und sogar auszuführen. Gravierend daran ist, dass der Angriff ohne externen Code durchgeführt werden kann. Durch die Tatsache, dass kein externer Code oder fragwürdige Systemaufrufe ausgeführt werden müssen, seien, so die Hacker, Antivirus-Programme nicht in der Lage auf den Angriff zu reagieren. Durch die Aktivierung von Cortana auf dem Sperrbildschirm werde dieser sozusagen zu einem zweiten Desktop, wie Amichai Shulman, Tal Be’ery, Ron Marcovich und Yuval Ron vom Israel Institute of Technology aufzeigen konnten.

Wie "ZDnet" berichtet weiss Microsoft vom Problem und hat es auch bereits behoben: Im Juni-Update von Windows 10 soll die Lücke bereits behoben sein. Wer das Update schon eingespielt hat, sollte daher sicher sein. Die Redmonder empfehlen daher unverzüglich den Juni-Patch zu installieren. (win)
Windows 10 jetzt kaufen!
Weitere Artikel zum Thema
 • Sicherheitslücke in WPA2 aufgetaucht
 • Linux ist anfällig für Denial-of-Service-Attacken
 • Weit über 100 Inkjet-Drucker von HP weisen Sicherheitslücken auf

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Wie hiess im Märchen die Schwester von Hänsel?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2018/11
Schwerpunkt: Rechenzentrumsland Schweiz
• Vom eigenen Rechenzentrum ins externe Datacenter
• Eine durchgängige Infrastruktur für alle Anwendungen
• Digitalisierung bietet Chancen für den Klimaschutz
• Die grossen US-Cloud-Anbieter erobern die Schweiz.
• Mega Datacenter in der Schweiz?
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER