![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\")
[English]Auf der aktuell laufenden Black Hat-Konferenz in Las Vegas haben Sicherheitsforscher gezeigt, wie einfach sich Cortana nutzen lie\u00df, um unter Windows 10 Sicherheitsfunktionen zu umgehen. Microsoft hat die Schwachstellen inzwischen geschlossen. <\/p>\n
<\/p>\n
Unter dem Titel Open Sesame: Picking Locks with Cortana<\/a> wurde die Schwachstelle CVE-2018-8140 (siehe Ank\u00fcndigung hier<\/a>) erneut von einem Team des Technion Israel Institute of Technology um Professor Amichai Shulman aufgegriffen. Die Sicherheitsforscher hatten sich n\u00e4mlich gefragt, wie die Sprachassistenten in Ger\u00e4ten die Sicherheit im Unternehmensumfeld beeintr\u00e4chtigen. <\/p>\n Microsoft Cortana wird auf Mobil- und IoT-Ger\u00e4ten, aber auch in den Unternehmenscomputern verwendet, da es standardm\u00e4\u00dfig mit Windows10 aktiviert ist und immer bereit ist, auf Benutzerbefehle zu reagieren, selbst wenn die Maschine gesperrt ist. Die Interaktion mit einer gesperrten Maschine ist eine gef\u00e4hrliche architektonische Entscheidung. Anfang des Jahres 2018 haben die Sicherheitsforscher den Voice of Esau (VoE)-Exploit f\u00fcr eine Cortana-Schwachstelle aufgedeckt. Der VoE-Exploit erm\u00f6glichte es Angreifern, eine gesperrte Windows10-Maschine zu \u00fcbernehmen, indem sie Sprachbefehle und Netzwerk-Funktionen kombinierten, um eine b\u00f6sartige Nutzlast an den betroffenen Rechner zu liefern.<\/p>\n Auf der Blackhat-Pr\u00e4sentation haben die Sicherheitsforscher demonstriert, wie eine m\u00e4chtige Schwachstelle in Cortana es Angreifern erlaubt, einen gesperrten Windows-Rechner zu \u00fcbernehmen und beliebigen Code auszuf\u00fchren. Durch die Ausnutzung der \"Open Sesame\"-Schwachstelle k\u00f6nnen Angreifer den Inhalt sensibler Dateien (Text und Medien) einsehen, beliebige Websites durchsuchen, beliebige ausf\u00fchrbare Dateien aus dem Internet herunterladen und ausf\u00fchren und unter Umst\u00e4nden erh\u00f6hte Rechte erhalten.<\/p>\nDass Sprachassistenten f\u00fcr allerlei \u00dcberraschungen der negativen Art gut sind, hatte ich in diversen Blog-Beitr\u00e4gen schon mal adressiert. Im Beitrag Cortana: Interesse bei Unternehmen, aber Sicherheitsl\u00fccke<\/a> vom Juni 2018 hatte ich z.B. berichtet, dass man eine Sicherheitsl\u00fccke in Windows 10 entdeckt hat, wo Cortana mittels PowerShell auch bei gesperrtem System f\u00fcr kriminelle Zwecke missbraucht werden kann. Die L\u00fccke (CVE-2018-8140) wurde aber mit dem Juni 2018-Patchday geschlossen.<\/p>\n
Cortana als Sesam \u00f6ffne dich<\/h2>\n