Kein Fix für Cortana Sicherheitslücke in Windows 10 Mobile KB4522809 - Workaround von Microsoft

[Zeiram]

Auch wenn Windows 10 Mobile nicht mehr lange Support bekommt gab es am 8.10.2019 immerhin das KB4522809 Update, mit dem allerdings durch Cortana auch eine Sicherheitslücke auf die Geräte kam. Laut Microsoft ist hier wohl kein Fix mehr geplant, aber immerhin gibt es einen Weg die Lücke über die Einstellungen zu schließen. Den offiziellen Microsoft Workaround zur Windows 10 Mobile Sicherheitslücke in Cortana haben wir hier für Euch.

Alles zum Thema Windows 10 auf Amazon​

Der Fehler zum Update KB4522809 ist bei Microsoft wohl durchaus bekannt, wird aber scheinbar auf Grund des baldigen End of Service (EOS) Termins am 10. 12.2019 nicht mehr behoben. In einem Post wird darauf hingewiesen, dass in Windows 10 Mobile eine Sicherheitslücke besteht wenn Cortana einem Benutzer den Zugriff auf Dateien und Ordner über den gesperrten Bildschirm ermöglicht. Ein Angreifer, der diese Schwachstelle erfolgreich ausgenutzt, könnte durchaus auf die Fotobibliothek zugreifen und Fotos ändern oder löschen, ohne sich am System authentifizieren zu müssen.

Ein Fix für diese Lücke wird wohl nicht mehr kommen, statt dessen gibt es den Hinweis auf einen Workaround:

• Öffnen Sie die Cortana-App im Anwendungsbildschirm.
• Tippen Sie auf die Menü-Taste (Hamburger Icon bzw. 3 horizontale Balken) oben links in der Cortana-App.
• Tippen Sie auf die Option Einstellungen.
• Stellen Sie den Schieberegler für die Option Bildschirm sperren auf Aus, um den Zugriff auf Cortana zu verhindern, wenn das Gerät gesperrt ist.

Auf YouTube gibt es Videos in denen diese Lücke demonstriert wird, so dass man den Workaround durchaus nutzen sollte.

Kommentar des Autors: Immerhin gibt es einen Workaround. Wer nutzt noch sein Windows 10 Smartphone?

 

[Alfiator]

Der Angriff benötigt physischen Zugriff auf das Gerät also sehe ich persönlich das nicht unbedingt als Sicherheitslücke es sein denn man verliert das Gerät oder es wird gestohlen.Obwohl,wenn der Dieb merkt was ihm da widerfahren ist gibt er das Gerät wohl freiwillig zurück.....