„Hey, Cortana“ Sicherheitslücke: Microsoft verteilt Update!

Microsoft verteilt gerade ein neues Sicherheitsupdate, dass vor der „Hey, Cortana“ Sicherheitslücke schützen soll: Auch wenn der PC gesperrt ist, kann man bei aktivierter Assistentin Cortana (wie auch bei Siri auf dem iPhone) ein paar Aktionen ausführen. So könnten Angreifer versuchen, an persönliche Daten zu gelangen, obwohl der PC eigentlich gesperrt ist – mit etwas Mühe soll aber auch das Einschleusen von fremdem Programm-Code möglich sein.

Aber auch die einfache Suche nach Dateien kann schon problematisch sein, wie McAfee hier demonstriert: Mit dem Satz „Hey Cortana: P A S“ startet die Assistentin eine Suche nach Dateien, die mit „PAS“ beginnen oder diesen Text enthalten – ganz so, als würde man „pas“ in die Windows Suchbox eingeben. Neben der Dateiliste kann Cortana aber auch im Sperrbildschirm schon eine Vorschau der Datei anzeigen: Bei dem Textfile „passwort.txt“ ist das aber sehr wahrscheinlich nicht gewünscht.

Hier soll jetzt Microsofts Update KB4284819 helfen, das gestern veröffentlicht wurde. Neben dem Installieren des neuen Sicherheitsupdates lässt sich Cortana aber auch im Sperrbildschirm deaktivieren: Dann lässt sich die Assistentin nur nutzen, wenn man sich auch am PC angemeldet hat.

Besonders betroffen sind natürlich Notebooks, die in der Regel alle über ein eingebautes Mikrophon verfügen: Desktop-PCs ohne Mikro können Cortana nicht per Stimme aktivieren und sind in dem Fall etwas sicherer, da über Tastatur und Maus kein Zugriff auf Cortana im Sperrbildschirm besteht.