Vers un monde équitable et durable

Cette faille de sécurité a été présentée car les ingénieurs de Microsoft ont fini de réparer le probléme signalé par les étudiants.

Pour ceux qui ne le savent pas, Cortana permet aux utilisateurs d'allumer ou de déverouiller des ordinateurs, des smartphones et d'autres appareils simplement avec leur voix.Au cours des deux derniers semestres, plusieurs groupes d'étudiants du Technion ont travaillé sur des projets sur la sécurisation d'un assistant vocal, et au cours du dernier semestre, deux étudiants, Ron Markowitz  et Youval Ron , ont réussi à "pirater" l'assistant de Microsoft, Cortana. 

Les deux ont réussi à prendre le controle d'un ordinateur verrouillé et y placer  un fichier logiciel externe pour contrôler toutes ses fonctions.  Après ce succès, ils ont rapporté leur découverte à Microsoft, qui a maintenant réparé la faille de sécurité. 

Amihai Shulman, le professeur, a déclaré : "Vous vous tournez vers l'ordinateur verrouillé et dites: Hey Cortana ! L'assistant se réveille et vous pouvez taper des commandes sur votre ordinateur même si l'écran est verrouillé, vous pouvez contourner le verrou de l'écran Windows, c'est simple, c'est un peu fou car vous tapez alors que l'écran est vérouillé".

Ce qui est révolutionnaire dans ce piratage, c'est que pour la première fois, le pirate utilise une interface vocale pour contourner les mécanismes de sécurité habituels.Rappelons que Cortana existe également sur Android et iOS sous la forme d'une application intégrée avec le système CyanogenMod.

Source : Koide9enisrael