Vista SP1 RTM存在语音识别漏洞
新客网 XKER.COM 2008-02-14 来源：新客网搜集整理 佚名 收藏本文
一年多前，刚刚发布的Windows Vista出现了一个令人啼笑皆非的问题，其内置的语音识别控制功能可以让黑客远程控制用户的计算机，执行一系列操作。
现在，Vista SP1 RTM已经完成了，但微软却没有肯定或否定是否修正了这一漏洞。不幸的是，ZDNet技术主管和编辑George Ou通过实践证明，问题依然存在。
George Ou使用的语音文件成功唤醒了Vista SP1 RTM的语音识别，然后查看了桌面上的所有文件、在资源管理器里浏览了全部照片、使用Shift+Delete彻底删除了一些文件、打开IE浏览器并输入TinyURL访问了几个恶意网站。由于语音识别功能无法绕过Vista的用户帐户控制UAC，因此黑客无法肆意进行破坏，但问题是很多用户都没有开启UAC，即时打开也无法阻挡有些代码的执行。
对于该漏洞的严重性，人们看法不一，不少人认为没什么大不了的，也有人觉得有必要解决一下。考虑到比尔·盖茨一再宣称语音识别是Vista的关键特性，如此忽视问题也的确不太应该。
经常使用Vista语音识别功能的用户不妨禁止“开始收听”命令唤醒这一功能，或者设定唤醒关键词，同时禁止语音识别引擎处理计算机播放的文件，当然后者无法阻挡附近计算机、广播电台、电视和人的语音命令。
现在，Vista SP1 RTM已经完成了，但微软却没有肯定或否定是否修正了这一漏洞。不幸的是，ZDNet技术主管和编辑George Ou通过实践证明，问题依然存在。
George Ou使用的语音文件成功唤醒了Vista SP1 RTM的语音识别，然后查看了桌面上的所有文件、在资源管理器里浏览了全部照片、使用Shift+Delete彻底删除了一些文件、打开IE浏览器并输入TinyURL访问了几个恶意网站。由于语音识别功能无法绕过Vista的用户帐户控制UAC，因此黑客无法肆意进行破坏，但问题是很多用户都没有开启UAC，即时打开也无法阻挡有些代码的执行。
对于该漏洞的严重性，人们看法不一，不少人认为没什么大不了的，也有人觉得有必要解决一下。考虑到比尔·盖茨一再宣称语音识别是Vista的关键特性，如此忽视问题也的确不太应该。
经常使用Vista语音识别功能的用户不妨禁止“开始收听”命令唤醒这一功能，或者设定唤醒关键词，同时禁止语音识别引擎处理计算机播放的文件，当然后者无法阻挡附近计算机、广播电台、电视和人的语音命令。
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- 小心手机病毒“战神之子”
- Power Board 用户配置文件输入验证漏洞
- 2007年7月通过电子邮件传播恶意软件排行榜
- Total Commander FileInfo拒绝服务漏洞
- 圣诞节病毒大爆发 借助MSN疯狂传播(图)
- Vista防毒测试 微软McAfee落马
- 特洛伊病毒 Win32.BettInet.CO 甘作帮凶
- Win Safari发布两小时即现漏洞
- “未知小马”自动弹出病毒网页篡改主页
- ServerProtect畸形参数远程整数溢出漏洞
- 黑色星期五“尼拉格”“江湖神偷”肆虐
- 红娘变种致计算机被黑客远程控制
- “Winfox蠕虫”迅速感染系统的可执行文件
- Grandstream GXV-3000电话远程拒绝服务漏洞
- Skulltag Huffman报文解压远程堆溢出漏洞
实用信息推荐