Avec Cortana, un ordinateur verrouillé n'est pas forcément protégé

le 08 mars 2018
 0
Si les assistants vocaux nous facilitent la vie, il y a aussi le revers de la médaille : dans certains cas, ils peuvent donner aux individus mal intentionnés un accès à votre ordinateur qu'ils n'auraient pas eu sans cet outil.

En passant par Cortana, deux chercheurs israéliens ont réussi à forcer un ordinateur verrouillé à visiter un site de leur choix. Les conséquences de l'exploitation de cette faille auraient pu être destructrices si des hackers s'étaient mis à l'exploiter. Heureusement, Microsoft a fermé rapidement la vanne en apportant un correctif.

Jusqu'à il y a peu, n'importe quel ordinateur sous Windows 10 avec Cortana pouvait être forcé à télécharger un malware



La découverte faite par Tal Be'ery et Amichai Shulman fait froid dans le dos. Les deux Israéliens se sont aperçus que Cortana, l'assistant vocal de Microsoft, restait à l'affût même lorsque l'ordinateur était en mode « veille » et/ou verrouillé. Toute personne ayant physiquement accès à un tel ordinateur peut alors insérer un adaptateur Ethernet USB, puis ordonner à Cortana de lancer le navigateur et d'aller sur n'importe quel site n'utilisant pas le protocole https. Puisqu'il n'y a pas de chiffrement, le malfaiteur peut se mettre entre le navigateur et l'équipement réseau auquel est relié l'adaptateur Ethernet (box Internet par exemple) pour rediriger le trafic vers un site malicieux, lequel forcerait le téléchargement d'un malware.

L'effet dévastateur pourrait être démultiplié si des adaptateurs Ethernet sont insérés dans d'autres ordinateurs se trouvant à proximité, les organisant ainsi en réseau, ou bien en sélectionnant le « bon » réseau avec la souris à partir de l'écran de déverrouillage. Ou alors, un ordinateur compromis pourrait d'abord recevoir un malware qui forcerait le passage via les haut-paleurs d'un fichier audio pré-enregistré avec des commandes Cortana à destination d'autres ordinateurs se trouvant à proximité.

Cortana


Pour vous protéger des malfaiteurs, apprenez à Cortana à reconnaître votre voix !



Ayant découvert cette faille, et avant de diffuser leurs travaux, les deux chercheurs ont alerté Microsoft, qui a depuis sorti un correctif. Désormais, les requêtes de visiter tel ou tel site formulées via Cortana alors que l'ordinateur est verrouillé sont redirigées vers Bing, le moteur de recherche « maison ». Afin de protéger davantage son ordinateur, les deux chercheurs recommandent de paramétrer Cortana pour qu'elle réponde uniquement au propriétaire de l'ordinateur. Windows propose en effet de cocher une case intitulée « Essayer de ne répondre qu'à moi »

Et même si les deux Israéliens n'ont pas essayé ce dernier scénario, au lieu de parler avec leur propre voix, en théorie ils auraient aussi pu passer un enregistrement d'ultrasons, complètement inaudibles à l'oreille humaine (ce qui éviterait aux malfaiteurs d'etre remarqués), mais parfaitement audible pour un mico d'ordinateur. Une attaque de ce type a été essayée en 2017 par des chercheurs chinois et a reçu le nom de DolphinAttack.

Voir aussi :
Modifié le 01/06/2018 à 15h36
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Tesla dévoile son nouvel ordinateur de bord pour véhicule autonome
Malgré les tumultes, Huawei a vu son chiffre d'affaires bondir au premier trimestre 2019
Selon cette enquête, les femmes progresseraient plus vite que les hommes à Dota 2
Découvrez IA4EU, la plateforme européenne collaborative sur l'intelligence artificielle
See You Yesterday : Netflix dévoile la bande-annonce du film de Spike Lee
Linux on DeX est désormais compatible avec le Galaxy S9, S10 et Tab S5e
Pour iCloud, entre autres, Apple verse plus de 30 millions chaque mois à AWS
Hideo Kojima, créateur de Metal Gear, tease un gros projet lié au cloud gaming
Après Thanos, Fortnite et Marvel vont de nouveau s'associer autour des Avengers
🔥 Bon plan : casque Bluetooth TaoTronics à réduction de bruit active à 48,99€ au lieu de 69,99€
Jeu vidéo : de plus en plus d'offres à pourvoir chaque année en France
Huawei : la CIA s'en mêle et signale un financement par l'agence de sécurité chinoise
Kodi
⚡ Bon plan : HooToo Hub USB C avec Charge Type C à 24,99€ au lieu de 39,99€
Les finances de Spotify sont dans le vert pour la première fois depuis sa création
scroll top