Microsoft mengesan kelemahan baharu dalam Windows 10 Mobile tetapi terdapat pasaran yang kecil sehingga ia tidak mempertimbangkan untuk membetulkannya

Nampaknya luar biasa tetapi pada ketika ini pada tahun 2019 kita masih bercakap tentang Windows 10 Mobile. Walaupun di Microsoft mereka menganggap rosak mainan mereka dalam bentuk sistem pengendalian mudah alih dan mereka tergesa-gesa untuk membentangkan apa yang boleh menjadi penggantinya, Windows 10 Mobile sekali lagi Berita.

Dan ia adalah kerana kelemahan baharu ditemui dalam telefon mudah alih dengan sistem pengendalian tersebut. Pelanggaran keselamatan yang disebabkan oleh Cortana membolehkan pengguna mengakses fail dan folder melalui skrin terkunci.

Microsoft tidak menghabiskan masa pada Windows 10 Mobile

Agar kelemahan ini dapat dieksploitasi, seseorang yang mempunyai akses fizikal kepada peranti dan ini adalah satu-satunya bahagian berita yang baik, boleh mengakses pustaka foto telefon yang terjejas dan ubah suai atau padam foto tanpa mengesahkan kepada sistem.

Kecacatan keselamatan dikodkan CVE-2019-1314 dan mempengaruhi kebanyakan versi Windows 10 Mobile, termasuk 1511, 1607, 1703 dan 1709, dengan yang kedua masih mempunyai sokongan dalam bentuk patch keselamatan sehingga 10 Disember.

Perkara yang menarik tentang situasi ini ialah Microsoft tidak mempertimbangkan untuk melancarkan patch untuk menyelesaikan masalah keselamatan ini, walaupun dalam versi 1709 Windows 10 Mobile.

Sebabnya? Mungkin pasaran sangat terhad sehingga tidak berbaloi untuk berusaha dan melabur sumber apabila ia juga mempunyai masa kurang dari dua bulan untuk hidup.

Memandangkan kekurangan penyelesaian rasmi dan walaupun fakta bahawa untuk mengambil kesempatan daripada kegagalan tersebut penyerang mesti mempunyai akses fizikal kepada peranti, untuk semua mereka yang mengambil berat tentang keselamatan satu-satunya penyelesaian ialah menyahaktifkan fungsi itu dan Cortana tidak muncul pada skrin kunci.

Ini adalah langkah-langkah yang perlu diikuti yang Microsoft sendiri memudahkan untuk mengelakkan kemungkinan risiko:

"
• Buka apl Cortana daripada skrin Apl."
"
• Klik pada butang Menu (3 bar mendatar) di bahagian atas sebelah kiri aplikasi Cortana ."
"
• Klik pada pilihan Tetapan."
"
• Tetapkan peluncur untuk pilihan skrin Kunci kepada Mati untuk menghalang akses kepada Cortana apabila peranti dikunci."

Melalui | Neowin