Die Spracherkennung von Vista kann von Hackern missbraucht werden. Dazu senden sie ein MP3-File, das zum Beispiel Delete sagt, und das System löscht Dateien. Offenbar funktioniert das tatsächlich, es gibt aber einige Hürden.
Die Spracherkennung muss eingeschaltet und konfiguriert sein. Mikrophon und Boxen müssen vorhanden und eingeschaltet sein. Über die eingeschleuste MP3-Datei können dann Kommandos aus den Lautsprechern in das Mikrophon eingegeben werden, was man natürlich hört. Deswegen funktioniert es nur bei PCs, die allein laufen, wo also kein User davor sitzt.
Allerdings kommt man angeblich um die UAC nicht herum. Das Anlegen eines neuen Users funktioniert so zum Beispiel nicht, da die UAC die Eingabe des Admin-Passworts fordert.
Quelle: technet
Archiv Windows Vista 2.610 Themen, 16.620 Beiträge
wozu sollte man da das ganze abspielen
wenn man ein Signal von der Karte abgreifen kann kann man doch bestimmt auch ein signal digital einspeisen
Wie wär's mit nem Hacker-Rap?
Ej jo, ich bin der Hacker,
schleiche mich durch dein System,
wie andere über nen Acker,
du wirst gleich sehn....
Outlook, Open,
Send Adresslist,
to...
und jetzt alle...
PS: Scherz beiseite, ich denke auch dass man solche Signale digital einspeisen kann.
Klar. Nur einen Treiber für ein virtuelles Microfon installieren und dann direkt darüber...
ogott...wie behindert vista ist....*kopfschüttel*
Na toll, bald werden wieder soviele Probleme und Sicherheitlecks bekannt sein, dass man nach einer Neuinstallation wieder ewig lang braucht bis alles einigermassen sicher eingestellt ist.
>>Klar. Nur einen Treiberbild für ein virtuelles Microfon installieren und dann direkt darüber...
treiber installieren wird wieder so ne sache... ausserdem muss der ja bestimmt auch für die spracherkennung als quelle aktiviert werden
Das wäre mit Sicherheit die größte Hürde.
Muß man denn bei Vista für jedes neu installierte Gerät das Admin-PW eingeben? Ansonsten könnte man ja nichtmal einen USB-Stick anschließen ohne...
ausserdem muss der ja bestimmt auch für die spracherkennung als quelle aktiviert werden
Wenns der User umstellen kann kanns Malware auch ;-)
Gruß
Borlander
schon mal probiert nen usb stick bei 2000 ohne admin rechte zu installieren. geht nicht, weil nich admin.
ein großes problem bei unseren bundeswehrrechnern
Also ich bin mir ziemlich sicher, daß dies bislang immer ohne Admin-Rechte funktioniert hat bei mir...
ein großes problem bei unseren bundeswehrrechnern
Könnte nicht zufällig daran liegen, daß die Rechner entsprechend gesichert wurden gegen sowas? (Wäre schon sehr bedenklich wenn da jeder irgendwelche Daten auf diesem Weg mitnehmen könnte...)
das problem is das man unter anderem für die installation eines usb massenspeichergeräts einen Treiber benötigt, bzw das die hardware der systemkonfiguration hinzugefügt werden muss.
Hallo.
Ich war erst neulich an einem 2000er-System und habe ohne Probleme die ext.Hdd anschliessen können;
auchwenn er meldete Highspeed an Lowspeed -
aber es geht.
Gruss.