Vistan puhetunnistuksessa tietoturvariski!!.
Web-sivujen äänet voivat ohjata konetta Vistan puheentunnistusominaisuuden avulla.
Havainnon teki saksalainen Sebastian Krahmer tunnetulla tietoturvapostituslistalla. Krahmerin mukaan tarkoitukseen laaditun verkkosivun taustalla toistama wav-tiedosto voi aktivoida esimerkiksi windowsin komentokehotteen.
Riski johtuu siitä, että tietokoneen mikrofoni tunnistaa myös kaiuttimista kuuluvat, verkkosivun generoimat äänikomennot. Peräjälkeen luetellut komennot voivat olla esimerkiksi mp3-tiedostossa.
Ziff Davis Median bloginpitäjä George Ou on onnistunut laatimaan äänitiedoston, joka aktivoi puheentunnistuksen, poistaa Omat tiedostot -kansion sisällön ja tyhjentää lopuksi windowsin roskakorin. Tietoturva-asiantuntijoiden mukaan äänikomentojen sijoittaminen flash-grafiikkaan ja esimerkiksi MySpace-sivuille kasvattaa riskiä huomattavasti.
Tietoturvayhteisön edustajat suosittelevat postituslistalla tunnistuksen kytkemistä tietyn avainsanan tai näppäinpainalluksen taakse. Microsoft myöntää riskit ja luokittelee tapauksen haavoittuvuudeksi. Ohjelmistojätti suosittelee kaiuttimien tai mikrofonin tai molempien kytkemistä pois päältä. Internet Storm Centerin päivystäjä Arrigo Triulzi neuvoi eilen illalla keskuksen sivuilla kytkemään ominaisuuden kokonaan pois käytöstä.
Ominaisuus joutui Vistan testiversioiden aikana huonoon valoon, kun Microsoftin esittelytilaisuudessa esittäjän kahteen kertaan lausuma Select all -käsky ilmestyi testi-windowsin näytölle muodossa So double the killer delete select all. Muun muassa Wordin käynnistäminen sitä vastoin onnistui.
Web-sivujen äänet voivat ohjata konetta Vistan puheentunnistusominaisuuden avulla.
Havainnon teki saksalainen Sebastian Krahmer tunnetulla tietoturvapostituslistalla. Krahmerin mukaan tarkoitukseen laaditun verkkosivun taustalla toistama wav-tiedosto voi aktivoida esimerkiksi windowsin komentokehotteen.
Riski johtuu siitä, että tietokoneen mikrofoni tunnistaa myös kaiuttimista kuuluvat, verkkosivun generoimat äänikomennot. Peräjälkeen luetellut komennot voivat olla esimerkiksi mp3-tiedostossa.
Ziff Davis Median bloginpitäjä George Ou on onnistunut laatimaan äänitiedoston, joka aktivoi puheentunnistuksen, poistaa Omat tiedostot -kansion sisällön ja tyhjentää lopuksi windowsin roskakorin. Tietoturva-asiantuntijoiden mukaan äänikomentojen sijoittaminen flash-grafiikkaan ja esimerkiksi MySpace-sivuille kasvattaa riskiä huomattavasti.
Tietoturvayhteisön edustajat suosittelevat postituslistalla tunnistuksen kytkemistä tietyn avainsanan tai näppäinpainalluksen taakse. Microsoft myöntää riskit ja luokittelee tapauksen haavoittuvuudeksi. Ohjelmistojätti suosittelee kaiuttimien tai mikrofonin tai molempien kytkemistä pois päältä. Internet Storm Centerin päivystäjä Arrigo Triulzi neuvoi eilen illalla keskuksen sivuilla kytkemään ominaisuuden kokonaan pois käytöstä.
Ominaisuus joutui Vistan testiversioiden aikana huonoon valoon, kun Microsoftin esittelytilaisuudessa esittäjän kahteen kertaan lausuma Select all -käsky ilmestyi testi-windowsin näytölle muodossa So double the killer delete select all. Muun muassa Wordin käynnistäminen sitä vastoin onnistui.
Vastaukset 3
Vanhimmat
jossa toimii analoginen virus :-D
jos nyt jostain syystä olisi kaiuttimet päällä, mikki auki ja menisi sivulle jossa tuollainen äänitiedosto on, niin aika pieni todennäköisyys silti on, että m$:n "So double the killer delete select all." (TM) puheenunnistus (TM) toimisi niin kuin sen pitäisi..
Viruskoodarien, vakoojien ja muiden KULTAKAIVOS!