Microsoft odkrije novo ranljivost v sistemu Windows 10 Mobile, vendar je trg tako majhen, da ne razmišlja, da bi jo popravil

Zdi se neverjetno, a na tej točki leta 2019 še vedno govorimo o sistemu Windows 10 Mobile. Ko tudi pri Microsoftu svojo igračko v obliki mobilnega operacijskega sistema in hitijo predstavljati, kaj bi lahko bil njegov naslednik, je Windows 10 Mobile spet Novice.

In to zaradi nove odkrite ranljivosti v mobilnih telefonih z omenjenim operacijskim sistemom. Kršitev varnosti, ki zahvaljujoč Cortani omogoča uporabniku dostop do datotek in map prek zaklenjenega zaslona.

Microsoft ne zapravlja časa za Windows 10 Mobile

Da bi lahko izkoristili to ranljivost, lahko oseba s fizičnim dostopom do naprave, in to je edini dober del novice, dostopa do knjižnice fotografij prizadetega telefona in spremenite ali izbrišite fotografije brez preverjanja pristnosti v sistemu.

Varnostna napaka ima oznako CVE-2019-1314 in vpliva na večino različic sistema Windows 10 Mobile, vključno z 1511, 1607, 1703 in 1709, pri čemer ima slednji še vedno podporo v obliki varnostnih popravkov do 10. decembra.

Osupljivo pri tej situaciji je, da Microsoft ne razmišlja o izdaji popravka za rešitev tega varnostnega problema, niti v različici 1709 Windows 10 Mobile.

Razlog? Lahko se zgodi, da je trg tako redek, da se ne splača truditi in vlagati sredstev, ko pa ima še manj kot dva meseca življenja.

Glede na pomanjkanje uradnih rešitev in kljub dejstvu, da mora imeti napadalec za izkoriščanje omenjene napake fizični dostop do naprave, za vse tiste, ki skrbijo za varnost edina rešitev je, da deaktivirate to funkcijo in da se Cortana ne prikaže na zaklenjenem zaslonu.

To so koraki, ki jih mora upoštevati Microsoft sam, da se izognete možnemu tveganju:

"
• Odprite aplikacijo Cortana na zaslonu aplikacij."
"
• Kliknite gumb Menu (3 vodoravne vrstice) v zgornjem levem kotu aplikacije Cortana ."
"
• Kliknite možnost Nastavitve."
"
• Nastavite drsnik za možnost zaklenjenega zaslona na Izklopljeno, da preprečite dostop do Cortana, ko je naprava zaklenjena."

Via | Neowin