Actualiza Windows 10 antes que te pirateen por culpa de Cortana
McAfee descubre una vulnerabilidad que permite usar a Cortana para acceder a un PC.
Cortana es un asistente personal inteligente desarrollado por Microsoft que comenz¨® estando disponible en Windows Phone 8.1, luego en la Microsoft Band, posteriormente en Windows 10 (en todos los dispositivos que incluyan al mismo como sistema operativo) y en la Xbox One. Est¨¢ tambi¨¦n disponible a modo de programa independiente en iOS y Android. Pero ahora mismo, si no has actualizado tu PC con el ¨²ltimo parche de seguridad, Cortana es un peligro a la par que una ventana para que te hackeen el ordenador.
Actualiza Windows 10 antes que te pirateen
Investigadores expertos de la compa?¨ªa McAfee descubrieron una vulnerabilidad en Windows 10 por la que un hacker podr¨ªa llamar a Cortana incluso aunque el dispositivo estuviese en la pantalla de bloqueo, y usar el asistente para ¡°ejecutar c¨®digo malicioso¡° e infectar el sistema. Para solucionarlo, Microsoft ha lanzado esta semana un parche de seguridad para Windows 10 que previene que un hacker pueda acceder a tu PC a trav¨¦s de Cortana, y usar un elemento como una llave USB cargada de malware, con la que infectar el sistema entero.
De hecho la vulnerabilidad era tal, que un hacker con los archivos ejecutables o los scripts Powershell adecuados puede incluso resetear y cambiar el password de acceso a una cuenta Windows 10. ?C¨®mo funciona? Pues el ataque se vale de la habilidad que el asistente virtual Cortana tiene para escuchar los comandos de ¨®rdenes hasta cuando un PC con Windows 10 est¨¢ en la pantalla de bloqueo, combinado con el hecho de que el propio sistema operativo indexa archivos de manera regular para que estos est¨¦n disponibles en la interfaz de b¨²squeda a la que Cortana accede.
Desconectar el asistente
Aunque Microsoft ya ha parcheado esta vulnerabilidad con la actualizaci¨®n de seguridad m¨¢s reciente, lo cierto es que todav¨ªa quedan muchos PCs que a¨²n no disponen de ese parche. Si el tuyo es de esos, McAfee te recomienda una soluci¨®n simple y a la par efectiva: desconectar a Cortana y su acceso en la pantalla de bloqueo (que no en el resto del sistema). De esta manera, si alg¨²n atacante quiere aprovecha el fallo de seguridad, no podr¨¢ ya que Cortana no tiene acceso a esa pantalla, la clave del pirateo.