Cortana, l’ assistente basato sull’intelligenza artificiale che Microsoft ha incorporato in ogni versione di Windows 10, potrebbe aiutare eventuali hacker a sbloccare la password del sistema.
Con la sua ultima patch martedì , Microsoft ha inviato un aggiornamento importante per risolvere una vulnerabilità facilmente sfruttabile in Cortana che potrebbe consentire agli hacker di entrare in un sistema Windows 10 bloccato e eseguire comandi dannosi con i privilegi dell’utente.
“Esiste una vulnerabilità Elevation of Privilege quando Cortana recupera i dati dai servizi di input dell’utente senza considerare lo stato”, spiega Microsoft. “Un utente malintenzionato in grado di sfruttare la vulnerabilità può eseguire comandi con autorizzazioni da amministratore.”
Microsoft ha classificato il difetto come “importante” perché lo sfruttamento di questa vulnerabilità richiede a un utente malintenzionato di avere accesso fisico al sistema che necessita del software Cortana abilitato.
