Windows 10: scoperta una vulnerabilità di Cortana

Cortana, l’ assistente  basato sull’intelligenza artificiale che Microsoft ha incorporato in ogni versione di Windows 10, potrebbe aiutare eventuali hacker a sbloccare la password del  sistema.

Con la sua ultima patch martedì , Microsoft ha inviato un aggiornamento importante per risolvere una vulnerabilità facilmente sfruttabile in Cortana che potrebbe consentire agli hacker di entrare in un sistema Windows 10 bloccato e eseguire comandi dannosi con i privilegi dell’utente.

“Esiste una vulnerabilità Elevation of Privilege quando Cortana recupera i dati dai servizi di input dell’utente senza considerare lo stato”, spiega Microsoft. “Un utente malintenzionato in grado di sfruttare la vulnerabilità può eseguire comandi con autorizzazioni da amministratore.”

Microsoft ha classificato il difetto come “importante” perché lo sfruttamento di questa vulnerabilità richiede a un utente malintenzionato di avere accesso fisico  al sistema che necessita del software Cortana abilitato.