Vistaの音声コマンド悪用は可能――Microsoftがコメント
Windows Vistaの音声認識機能を使ってコマンドを実行できてしまう問題について、Microsoftがブログで見解を発表した。 Windows Vistaの音声認識機能を使ってコマンドを実行できてしまう問題が指摘されたことについて、米Microsoftは1月31日、技術的には可能だと認めたものの、それほど心配すべき問題ではないと説明した。 Microsoftはセキュリティレスポンスセンターのブログで見解を発表し、攻撃者がWindows Vistaの音声認識機能を使ってシステムに意図しない行動をさせることは、技術的には可能だと認めた。 例えば「コピー」「削除」「終了」などのコマンドが音声ファイルで再生されてスピーカーから流れると、それがマイクで拾われ、Vistaの音声認識機能によってコマンドが実行される可能性があるという。 ただMicrosoftによれば、攻撃が成功するためには標的とす
Vistaの音声機能で悪質コマンド実行の恐れ
Vistaの音声機能を悪用すると、MP3などの音声ファイルをWebページで再生し、コマンドを実行させることができてしまうとの指摘。 Windows Vistaの音声コマンド機能を悪用し、Webページに仕掛けた音声ファイルを使ってコマンドを実行できてしまう問題がセキュリティメーリングリストで報告された。 セキュリティソフトメーカーのMcAfeeが1月31日のブログに掲載した解説によると、コマンドを付けて作成したMP3などの音声ファイルをWebページでホスティングしておくと、そのページを開いたユーザーのVista上で音声ファイルが再生され、コマンドが実行される可能性がある。 例えば「Start, execute, CMD, shutdown-r」というコマンド付きのMP3ファイルを作成し、このMP3を再生するWebページをユーザーが訪れると、コンピュータが再起動させられてしまうという。 メーリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
