Se recomienda actualizar Windows 10 por una vulnerabilidad que permite a Cortana acceder a los documentos

21 junio, 2018
14 Compartido 2,317 Visualizaciones

Microsoft recomienda actualizar Windows 10 debido una vulnerabilidad que permite que Cortana acceda a datos del usuario aún con Windows 10 bloqueado. Los investigadores de McAfee Labs informó de este problema a Microsoft el 23 de abril y una de las soluciones se lanzó el pasado 12 de junio.

Se recomienda a los usuarios de Windows 10 que aún no hayan actualizado su sistema, que actualicen de inmediato y, en todo caso, no dejar el ordenador sin ninguna vigilancia. Microsoft acaba de parchear una vulnerabilidad que permite abusar de Cortana para acceder a todo tipo de documentos saltándose el inicio de sesión.

Esta vulnerabilidad funciona en las últimas versiones de Windows 10, incluyendo la April 2018 Update. El fallo ha sido descubierto por los investigadores de McAfee Labs y fue desvelado a Microsoft el pasado 23 de abril de este mismo año. Una de las soluciones ha sido lanzada este martes 12 de junio, por lo que es probable que unas cuantas personas no hayan actualizado, otra razón, es que se debe mantener Windows 10 siempre al día.

Riesgos de los asistentes personales

Los asistentes personales pueden incluir muchos riesgos. De hecho, la vulnerabilidad que motivó esta investigación fue el problema de seguridad que surgió en marzo sobre los adaptadores de red USB que permitía saltarse el bloqueo del sistema para instalar malware usando comandos de voz de Cortana.

Los asistentes personales como Siri, Alexa, Google Assistant y Cortana son, para los investigadores, una amenaza para nuevos ataques.

El problema más alarmante es que si se escribe en la pantalla de bloqueo mientras Cortana escucha al usuario, esto permite que Cortana acceda al menú contextual de Windows 10 y así acceder a la información más sensible almacenada en el ordenador.

El problema es que Cortana, al seguir las órdenes del usuario, puede entrar en un ordenador bloqueado y Windows acepta entradas de teclado al escribir cualquier comando en la máquina. La única barrera es que se necesita tener acceso físico al ordenador, pero los investigadores ya exploran nuevas formas de explotar Windows 10 a través de Cortana de forma remota. Para estos expertos, Microsoft está creando un servicio de ataques más grande cuando añade funcionalidades a Cortana.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

El Centro Criptológico Nacional pone a disposición de la Administración Pública un servicio de Threat Hunting ofrecido desde la nube
Actualidad
3 compartido668 visualizaciones
Actualidad
3 compartido668 visualizaciones

El Centro Criptológico Nacional pone a disposición de la Administración Pública un servicio de Threat Hunting ofrecido desde la nube

Alicia Burrueco - 9 diciembre, 2019

El Centro Criptológico Nacional, en colaboración con Cytomic, unit of Panda Security, ofrece una nube de uso exclusivo para la Administración…

Más del 37% de los intentos de ‘phishing’ están relacionados con servicios bancarios
Actualidad
18 compartido1,195 visualizaciones
Actualidad
18 compartido1,195 visualizaciones

Más del 37% de los intentos de ‘phishing’ están relacionados con servicios bancarios

Vicente Ramírez - 6 febrero, 2019

Con motivo del Día de Internet Segura, el banco digital Self Bank ofrece una serie de consejos para detectar este…

MWC19: 5G para móviles, televisiones u operaciones quirúrgicas
Actualidad
26 compartido2,362 visualizaciones
Actualidad
26 compartido2,362 visualizaciones

MWC19: 5G para móviles, televisiones u operaciones quirúrgicas

Vicente Ramírez - 28 febrero, 2019

El Mobile World Congress llega a su recta final con aparente bajada en los asistentes y mostrando las diferentes ventajas…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.