更新日期:2012-02-01 作者:技术员联盟官网 来源:http://www.jishuyuan.cc
还在使用win 7移动版吗?你或许要在锁定屏幕上禁用Cortana
微软已经确认win 7移动版上存在一个安全漏洞,该漏洞或许允许陌生人绕过你的锁定屏幕来访问你的照片库(通过neowin)。好消息是,仅当你在锁定屏幕上启用Cortana时,win手机才会受到攻击,但坏消息是Microsoft不会修复此安全漏洞。
该公司解释说:“当Cortana允许用户通过锁定的屏幕访问文件和文件夹时,win 7移动版中存在一个安全功能绕过漏洞。“成功利用此漏洞的攻击者可以访问受影响手机的照片库并修改或删除照片,而无需对系统进行身份验证。要利用此漏洞,攻击者将需要物理访问,并且电话需要在锁定屏幕上允许Cortana协助。”
此安全漏洞显然会影响win 7 Mobile的所有版本,但据Microsoft称,尚未被利用。同样,唯一的缓解措施是在锁定屏幕上禁用Cortana。Microsoft提供了以下步骤来保护你的手机:
1.从应用程序屏幕打开Cortana应用程序。
2.点击Cortana应用程序左上方的“菜单”按钮(3个水平条)。
3.点击配置选项。
4.将“锁定屏幕”选项的滑块配置为“关”,以防止在锁定设备时访问Cortana。
伴随win 7移动版1709在11月和12月获得两个最终补丁,尚不清楚为何Microsoft在支持终止之前没有修复此漏洞。对于其余的win 7移动用户来说,处理办法应该足够好,但是对于通常非常重视安全性的公司来说,这一决定仍然令人惊讶。