Vista Hacking via Spracherkennung: Microsoft bestätigt Sicherheitslücke

Vista, das neue Betriebssystem von Microsoft kann man auf Wunsch auch nach vorhergehender Einstellung mit Sprachkommandos bedienen. Was man aber unter Mithilfe eines am PC angeschlossenen Mikrophons alles anstellen kann, hat man in Redmond offensichtlich nicht bedacht.

<shortsplit><adr>Wie wäre es also wenn jemand, der auf seinem Vista die Bedienung per Sprache ermöglichlicht hat eine Website besucht, seinen Arbeitsplatz verlässt und nach wenigen Minuten fängt eine Stimme an, dem eigenen Betriebssystem Kommandos zu geben? "Lösche alle Dokumente von Verzeichnis XY, lösche den Papierkorb etc." George Ou, Blogger bei ZDnet.com hat es ausprobiert. Die Befehle, die aus den Aktivboxen des PCs kommen, müssen hierbei noch nicht mal übermäßig laut sein. Schuld an der Misere ist eine fehlende Sicherheitsabfrage. Ist die Spracherkennung erst aktiviert, wartet Vista nach seinem Start stets im Hintergrund auf auditive Eingaben. Und da ein vorher vereinbartes Passwort oder eine Zahlenreihe nicht eingegeben oder ausgesprochen werden muss, kann sofern Lautsprecher und Mikro an sind, dem Betriebssystem jederzeit ohne Netz und doppeltem Boden befohlen werden, was es mit dem PC anrichten soll. Eine andere Möglichkeit zum Schutz wäre es sicherzustellen, dass nur noch die gesprochenen Wörter des Besitzers selbst und keine Geräusche mehr von außen Einfluss auf den Rechner haben können.

Ein Pressesprecher von Microsoft hat jüngst auf die Anfrage des zDnet Bloggers Ou geantwortet. Er empfiehlt entweder Lautsprecher und/oder das Mikro auszuschalten. Plan B wäre es den Microsoft Media Player zu beenden, die Spracherkennung auszuschalten und dann den Rechner neu hochzufahren um die Neueinstellungen zu manifestieren. Es ist zu befürchten, dass der Blogger oder jeder andere durchschnittlich in sein Betriebssystem eingearbeitete Benutzer auch von ganz alleine auf diese Idee gekommen wäre. Wirklich neue Erkenntnisse sind etwas anderes. Schnelle und effektive Lösungen dieses Sicherheitsproblems sind aber gefragt. Nur gut das die auditive Steuerung nicht per Default funktioniert, der Computer ist also nach der Installation von Vista nicht automatisch gefährdet.

<object width="425" height="350"><param name="movie" value="http://www.youtube.com/v/kX8oYoYy2Gc"></param><param name="wmode" value="transparent"></param><embed src="http://www.youtube.com/v/kX8oYoYy2Gc" type="application/x-shockwave-flash" wmode="transparent" width="425" height="350"></embed></object>

YouTube: Verbesserungswürdig & zum Opfer des Gespötts für viele US-Blogger geworden: Microsofts offizielle Vorführung der Windows Vista Spracherkennung.

News Redaktion am Donnerstag, 01.02.2007 13:51 Uhr

tags Tags: microsoft vista spracherkennung zdnet

Weitere interessante News

6 Reaktionen zu dieser Nachricht

HonkyMan am 01.02.2007 17:05:38

Freu mich schon auf die ersten mp3s in P2P-netzen, die Kommandos zum löschen wichtiger Systemdateien abspielen :D ...
am 01.02.2007 16:03:17

Simon says: open commandline format c: enter yes yes :D ich geh nie wieder TS² oder Skype sollte ich mal Vista haben:D :p aber gottseidank hol ich mir son crap net:rolleyes: ...
am 01.02.2007 15:57:36

Simon says: open commandline format c: enter yes yes :D rm :p ...
quasimodo2000 am 01.02.2007 15:54:15

Simon says: open commandline format c: enter yes yes :D ...
leogutmut am 01.02.2007 14:32:30

Ich sag da nur: Let's set so double the killer delete select all :D :D :D :T ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Passagierin verpasst Flug wegen anstößigem T-Shirt-Slogan

Julian Wolf am 27.05.2012, 21:08 Uhr

Die amerikanische Fluglinie „American Airlines“ muss sich aktuell gegen Vorwürfe wehren, das Unternehmen benachteilige Kunden mit bestimmten moralischen Ansichten. Weil eine Passagierin auf ihrem T-Shirt den Spruch „If I wanted the government in my womb, I’d f*ck a senator“ trug, konnte sie nicht an Bord ihres Anschlussfliegers.

mehr mehr lesen...