Familien Schøler’s blog

Med lige lidt over en dag på det Europæiske marked har Windows Vista allerede fået et skud for boven. Således skriver blandt andet Comon og zdnet i dag om det sikkerhedshul der er blevet lokaliseret i talegenkendelsen i Vista. Talegenkendelsen muliggør at brugeren ved hjælp af en mikrofon kan udføre kommandoer på sit system.

Dette kan misbruges ved at en fjendtligtsindet hjemmeside efter f.eks. et par minutters inaktivitet fra brugerens mus/tastatur afspiller en WAV eller MP3 fil. Er brugerens mikrofon, højtalere og stemmegenkendelse tændt så vil den/de afspillede lydfiler kunne forårsage ukendte skader på brugerens PC.

Følgende scenarie skulle gerne kunne få din fantasi lidt i omdrejninger:

Du er tunet ind på din yndlings web radio - hvor et pludseligt flash bulletin afbryder: “This just in - by visiting a malicious webpage unfortunate vista users can have their drives formatted. The vista system can be compromised if the webpage for instance reads out loud format c drive…..” - radio udsendelsen bliver her termineret, og du hører underligt nok ikke fra den resten af dagen. Millioner og atter af millioner af webradio lyttere lægger sag an mod Microsoft for tabte data.

Min formodning er dog at vi ikke har noget at frygte. Døm selv - se denne demo af talesystemet.