Microsoft detekuje novou zranitelnost ve Windows 10 Mobile, ale existuje tak malý trh, že neuvažuje o její nápravě

Zdá se to neuvěřitelné, ale v tomto bodě roku 2019 stále mluvíme o Windows 10 Mobile. Když i v Microsoftu uvažují o rozbití své hračky v podobě mobilního operačního systému a spěchají představit, co by mohlo být jeho nástupcem, Windows 10 Mobile je opět Zprávy.

A je to kvůli nové zranitelnosti objevené v mobilních telefonech s uvedeným operačním systémem. Narušení zabezpečení, které díky Cortaně umožňuje uživateli přistupovat k souborům a složkám prostřednictvím zamčené obrazovky.

Microsoft netráví čas na Windows 10 Mobile

Za účelem zneužití této zranitelnosti by osoba s fyzickým přístupem k zařízení, a to je jediná dobrá část zprávy, mohla přístup do knihovny fotografií dotčeného telefonu a upravovat nebo mazat fotografie bez ověření v systému.

Bezpečnostní chyba je kódována CVE-2019-1314 a dotýká se většiny verzí Windows 10 Mobile, včetně 1511, 1607, 1703 a 1709, přičemž ta druhá má stále podporu ve formě bezpečnostních záplat až do 10. prosince.

Na této situaci je zarážející, že Microsoft neuvažuje o vydání opravy, která by tento bezpečnostní problém vyřešila, a to ani ve verzi 1709 Windows 10 Mobile.

Důvod? Může se stát, že trh je tak vzácný, že nestojí za to se snažit a investovat prostředky, když mu také zbývají méně než dva měsíce života.

Vzhledem k nedostatku oficiálních řešení a navzdory skutečnosti, že k využití uvedeného selhání musí mít útočník fyzický přístup k zařízení, pro všechny, kteří se zajímají o bezpečnost jediným řešením je deaktivovat tuto funkci a Cortana se nezobrazuje na zamykací obrazovce.

Toto jsou kroky, které je třeba dodržovat a které společnost Microsoft sama usnadňuje, aby se vyhnula možnému riziku:

"
• Na obrazovce Aplikace otevřete aplikaci Cortana."
"
• Klikněte na tlačítko Menu (3 vodorovné pruhy) v levé horní části aplikace Cortana ."
"
• Klikněte na možnost Nastavení."
"
• Nastavte posuvník pro možnost Uzamknout obrazovku na Vypnuto, abyste zabránili přístupu k Cortana když je zařízení uzamčeno."

Via | Neowin