mcafee 刚刚宣布，他们在 windows 10 中的 cortana 数字助理身上发现了一个新的漏洞，且其竟然可以获得锁定后的系统的物理访问权限。万幸的是，这两个新漏洞已经作为微软 8 月 windows 10 更新的一部分而得到了解决，因为 mcafee 实验室的高级威胁研究团队在第一时间向微软通报了此事。
该公司称，使用 cortana 锁定的 windows 10 设备，可能允许具有物理访问权限的攻击者，在未修补的系统上机型两种未经授权的浏览：
● 攻击者可以强制 microsoft edge 导航至被攻击者控制的 url；
● 攻击者可以使用受保护的受害者凭据，使用首先版本的 ie 11 浏览器。
两位研究人员（cedric cochin 和 steve povolny）在博客文章中解释道：
第一种情况下，cortana 权限提升会导致锁屏上的强制导航。该漏洞不允许攻击者解锁设备，但它却是允许具有物理访问权限的人，强制 edge 在设备仍处于锁定状态时，导航到攻击者指定的页面。
这与 badusb bug、中间人或流氓 wi-fi 等攻击方式不同，只是简单的语音命令、以及与设备的触屏或鼠标交互。
mcafee 还披露了在最新的 patch tuesday（每月第二个周二）更新中解决的其它发现：
● mcafee 研究人员发现，在处于锁定状态时，cortana 可能被迫打开受攻击控制的页面。恶意人员可以利用它来操纵危机百科页面（cortana 经常在锁定模式下作为‘可信站点’来引用），以包含恶意链接和信息。
● 研究人员还发现，攻击者可以通过 internet explorer 引擎（而不是整个 ie 浏览器）来访问和导航，即便 javascript 和 cookie 都一起用。利用此方法，当设备仍处于锁定状态时，攻击者可以通过其它用户的设备，在公共论坛上发表评论、或者利用已缓存的凭据而冒充他人。
