Microsoft zistil novú zraniteľnosť v systéme Windows 10 Mobile, ale existuje taký malý trh, že neuvažuje o jej náprave

Zdá sa to neuveriteľné, ale v tomto bode roku 2019 stále hovoríme o Windowse 10 Mobile. Keď už aj v Microsofte zvažujú rozbitú svoju hračku v podobe mobilného operačného systému a ponáhľajú sa predstaviť, čo by mohlo byť jeho nástupcom, Windows 10 Mobile je opäť raz Správy.

A je to kvôli novej zraniteľnosti objavenej v mobilných telefónoch s uvedeným operačným systémom. Narušenie bezpečnosti, ktoré vďaka Cortane umožňuje používateľovi pristupovať k súborom a priečinkom cez uzamknutú obrazovku.

Microsoft netrávi čas v systéme Windows 10 Mobile

Na zneužitie tejto zraniteľnosti by osoba s fyzickým prístupom k zariadeniu, a to je jediná dobrá časť správy, mohla prístup do knižnice fotografií dotknutého telefónu a upravte alebo odstráňte fotografie bez overenia totožnosti v systéme.

Bezpečnostná chyba je označená kódom CVE-2019-1314 a ovplyvňuje väčšinu verzií systému Windows 10 Mobile vrátane 1511, 1607, 1703 a 1709, pričom tá druhá má do 10. decembra stále podporu vo forme bezpečnostných záplat.

Na situácii je zarážajúce, že Microsoft neuvažuje o spustení opravy na vyriešenie tohto bezpečnostného problému, a to ani vo verzii 1709 Windows 10 Mobile.

Dôvod? Je možné, že trh je taký vzácny, že nestojí za to vynaložiť námahu a investovať zdroje, keď mu tiež zostávajú menej ako dva mesiace života.

Vzhľadom na nedostatok oficiálnych riešení a napriek tomu, že na využitie uvedeného zlyhania musí mať útočník fyzický prístup k zariadeniu, pre všetkých, ktorým záleží na bezpečnosti jediným riešením je deaktivovať túto funkciu a Cortana sa nezobrazuje na uzamknutej obrazovke.

Toto sú kroky, ktoré treba dodržať, ktoré spoločnosť Microsoft uľahčuje, aby sa vyhla možnému riziku:

"
• Otvorte aplikáciu Cortana z obrazovky Aplikácie."
"
• Kliknite na tlačidlo Menu (3 vodorovné pruhy) v ľavej hornej časti aplikácie Cortana ."
"
• Kliknite na možnosť Nastavenia."
"
• Nastavte posuvník pre možnosť Zamknúť obrazovku na Vyp., aby ste zabránili prístupu k Cortana, keď je zariadenie uzamknuté."

Via | Neowin