لديك نظام تشغيل Windows MVP على الإطلاق ، يمكن أن يصبح Cortana عدوك نظرًا لوجود خطأ في نظام التشغيل Windows 10 يسمح لمجرمي الإنترنت بمهاجمة جهاز كمبيوتر سهل للغاية حتى عندما يكون الجهاز مغلقًا. يمكن للمهاجمين جعل المساعد ينفذ الأوامر التي يحتاجونها ويختطف نظامك.

نشرت McAfee تحليلًا تفصيليًا للضعف

أصدر McAfee تقريرًا مفصلاً عن مشكلة عدم الحصانة هذه لشرح كيفية عمله. يبدو أن " يا ، كورتانا! يمكن استخدام الأمر الصوتي الذي يتم تمكينه افتراضيًا في نظام التشغيل Windows 10 حتى من شاشة القفل عند قفل جهاز الكمبيوتر الخاص بك. هذا يسمح للمتسللين برؤية بيانات الملف والمحتوى وحتى تنفيذ التعليمات البرمجية التعسفية.

يوضح البحث أنه من الممكن للمتسللين كتابة قائمة سياقية لـ Windows وتشغيلها عندما يبدأ Cortana في الاستماع إلى استعلام على جهاز مغلق. يبدو أن هذه هي الخطوة الأولى نحو اختراق ناجح.

الحلول الممكنة

قامت Microsoft بالفعل بتصحيح هذا الخلل ولكن على الأنظمة التي لم تحصل على التحديثات بعد (تصحيح الثلاثاء هذا الشهر) ، يُنصح بإيقاف تشغيل Cortana.

تقوم McAfee بتفصيل المزيد من الحلول المحتملة للتخلص من مشكلة عدم الحصانة ، ولكنها تدعي أن أحد هذه الحلول القابلة للتطبيق في أبسط ويوصي المستخدمين أساسًا باستخدامه. هنا كما هو موضح في المشاركة الرسمية لـ McAfee:

• تحريك كورتانا عبر "Tap and Say" أو "Hey Cortana"
• اطرح سؤالاً (هذا أكثر موثوقية) مثل "ما هو الوقت؟"
• اضغط على شريط المسافة ، وتظهر قائمة السياق
• اضغط على esc ، وستختفي القائمة
• اضغط على شريط المسافة مرة أخرى ، وستظهر القائمة السياقية ، لكن في هذه المرة يكون استعلام البحث فارغًا
• ابدأ الكتابة (لا يمكنك استخدام مسافة للخلف). إذا ارتكبت خطأ ، فاضغط على esc وابدأ من جديد.
• عند الانتهاء (بعناية) من كتابة الأمر ، انقر فوق الإدخال الموجود في فئة الأوامر. (لن تظهر هذه الفئة إلا بعد التعرف على الإدخال كأمر.)
• يمكنك دائمًا النقر بزر الماوس الأيمن وتحديد "تشغيل كمسؤول" (ولكن تذكر أنه سيتعين على المستخدم تسجيل الدخول لمسح UAC)

للتخلص من الخلل ، يمكنك اتباع توصيات McAfee أو إيقاف تشغيل Cortana إذا لم تكن قد استلمت تصحيح Microsoft الآن. يمكنك قراءة منشور McAfee بالكامل لمعرفة التفاصيل الكاملة حول مشكلة عدم الحصانة هذه هنا.