นักวิจัยพบช่องโหว่ร้ายแรงบน “Cortana” ทำให้แฮกเกอร์สามารถเข้าใช้งานคอมพิวเตอร์ได้ (แก้ได้ด้วย Windows Update)

วันนี้ผมมีข่าวเรื่องความปลอดภัยบนระบบปฏิบัติการ Windows มานำเสนอนะครับ เนื่องจากนักวิจัยได้มีการสาธิตช่องโหว่บนโปรแกรมคู่ใจอย่าง Cortana บน Windows 10 แล้วพบว่ามันสามารถเจาะเข้ารหัสของเครื่องได้ครับ

ในการศึกษานี้ ได้มีการเจาะเข้าเครื่องคอมพิวเตอร์ด้วยโปรแกรมผู้ช่วย Cortana บน Windows 10 เพื่อปลดล็อกและเข้าถึงการใช้งาน จากนั้นจึงทำการเชื่อมต่อไปยังเครือข่ายของแฮกเกอร์ ทำให้สามารถเข้าใช้งานเครื่องคอมพิวเตอร์ แถมยังใช้ท่องเว็บที่ไม่ได้รับการเข้ารหัส HTTPS ได้ด้วย

ซึ่งตรงนี้พวกแฮกเกอร์จะเข้าเว็บไซต์ที่มีมัลแวร์ แล้วทำการดาวน์โหลดมันลงเครื่องคอมพิวเตอร์เป้าหมาย ทำให้คอมพิวเตอร์อยู่ในการควบคุมของพวกเขาได้ นี่ถือเป็นช่องโหว่ร้ายแรง ที่ส่งผลต่อความปลอดภัยของผู้ใช้งาน

แม้ Microsoft จะรีบดำเนินการแก้ไขให้แล้ว และสามารถอัพเดตความปลอดภัยได้ แต่คาดว่ายังมีช่องโหว่ใน Cortana อยู่อีกหลายส่วน ซึ่งกำลังอยู่ในขั้นตอนการศึกษาต่อไป เพราะฉะนั้นอย่าลืมอัพเดต Windows ด้วยนะครับ

ขอขอบคุณข้อมูลจาก Guru3d