Primeira falha no Vista abre portas a ataque por comando de voz

[Giovani 104]

São Francisco - Microsoft avalia falha que possibilita um ataque que tira proveito dos recursos de reconhecimento de voz do sistema.

A lua de mel acabou cedo para o novo sistema operacional da Microsoft, o Windows Vista, com a divulgação na quarta-feira (02/02) de uma falha que possibilita um ataque que tira proveito dos recursos de reconhecimento de voz do sistema.

 

Pesquisadores da Microsoft estão investigando notícias de uma vulnerabilidade que poderia permitir a um criminoso virtual usar o recurso de reconhecimento de voz para rodar programas maliciosos em sistemas do Vista, usando comando vocais pré-gravados, a empresa disse em um e-mail.

 

O potencial bug foi descoberto depois que uma discussão online levou o blogger George Ou a testar o ataque baseado em voz. Ou repotou na quinta-feira ter conseguido acessar o menu Iniciar do Vista e rodar programas rodando comandos de voz nos autofalantes do sistema.

 

A falha no reconhecimento de voz pode ganhar o título de primeiro bug reportado desde o lançamento do Vista, na última terça-feira (30/01).

 

O impacto da vulnerabilidade, no entanto, deve ser pequeno. Para sofrer um ataque, o usuário tem que ter o sistema de reconhecimento de voz habilitado, microfones e caixas de som conectadas ao computador.

 

Os autores de ataques teriam que estar fisicamente presentes para ter acesso à máquina, ou fazer com que a vítima rodasse arquivos de áudio com os comandos de voz. Ainda assim, os comandos teriam que ser disfarçados, para não atrair a atenção do usuário.

 

Finalmente, os comandos são restritos às permissões dos usuários logados, o que pode impedir que os hackers consigam efetuar comandos administrativos, disse a Microsoft em um comunicado.

 

Aos usuários preocupados com a brecha, a Microsoft recomenda desabilitar os microfones e caixas de som, desligar a função de voz ou fechar o Windows Media Player e encontrarem um arquivo que tenta executar comandos de voz no seu PC.

 

Clientes que acreditam que possam ter sido vítimas de um ataque devem entrar em contato com o suporte da Microsoft.

 

Fonte

[Prog 183]

Os brasileiros estão livres desta falha, este recurso não esta disponível nas versões em Português/BR. :D

 

Que bom!!!

[Fabio Lody 7]

nao sei mas acho que esse vista é pouco confiavel heineu devo instalar por aqui daki a alguns meses ainda

[Giovani 104]

Eu só vou instalar o Vista (e olhe lá) quando trocar meu note....daqui a um ano!

[ZaletoZ 0]

eu ja tive contato com vista, pelo que vi se preocuparam muito para deixa-lo bonitinho , oq o deixa muito pesado, é todo cheio de hollovers, transparencias e etc, travou inumeras vezes comigo, para eu conseguir fazer o download do php 5 na maquina, travou umas 6 vezes no minimo, perdendo todos os dados que eu ja havia começado a baixar.Eu particularmente prefiro o 2000 nt, nao ha sistema mais funcional que aquele, mas vamos ver o que o titio Bill tem em mente para o VistaAbraço