Jueves 1 de febrero de 2007

Windows Vista vulnerable a los altavoces

Según parece el sistema de recocimiento vocal que incluye Windows Vista, no valida la procedencia de las mismas, lo que permitiría por ejemplo enviar ordenes vocales al sistema mediante la simple reproducción de archivos de audio desde páginas web.

Vía Kriptópolis descubrimos un artículo de George Ou en su blog de ZDNet en el se nos desvela otro supuesto despiste de Microsoft con su Windows Vista.

En el caso de que el sistema de reconocimiento de voz esté activado, Vista podría ser "atacado" remotamente simplemente al visitar una página web que reproduzca un fichero de sonido.

Basta con que dicho archivo de audio contuviese comandos del sistema, como por ejemplo "Apágate", acción que Vista ejecutaría nada mas escucharla a través de los altavoces.

Los chicos de Mac solventaron el problema simplemente incluyendo controles sobre el sistema, como por ejemplo obligar a que se mantenga una tecla presionada o se diga una palabra clave antes del comando.

A apagar los altavoces se ha dicho.

_________________

Fuente: HispaMP3.com
Windows Vista es vulnerable a ... los altavoces.

Microsoft confirma la vulnerabilidad de Windows Vista en su reconocimiento vocal

Microsoft confirma la vulnerabilidad detectada ayer en Windows Vista, aunque pretende quitar hierro a la vulnerabilidad matizando algunas cuestiones de la misma.

Desde el blog de seguridad de Microsoft se reconoce la vulnerabilidad del sistema, pero se quiere quitar hierro al asunto:

Nos cuentan que para que el ataque sea efectivo, el sistema necesita tener activado y configurado el recocimiento de vocal.

El sistema debe tener unos altavoces y micrófonos instalados, además de debidamente colacados uno frente al otro.

No obstante nos aseguran que el uso de los comandos de voz no permite al sistema realizar funciones privilegiadas, tales como crear a un usuario.

Finalmente se afirma que los comandos procedentes de un archivo de audio serían oídos por los usuarios y las acciones ejecutadas serían visibles al mismo si este se encuenta delante del PC.


Fuente: HispaMP3.com
Microsoft confirma la vulnerabilidad de Vista en su reconocimiento vocal.