Vista: il riconoscimento vocale è pericoloso?
Le potenzialità della funzionalità di riconoscimento vocale in Windows Vista potrebbe essere sfruttata da malintenzionati?
Tra le novità da provare e analizzare in Windows Vista troviamo la "Speech Recognition", in italiano "riconoscimento vocale".
Secondo quanto riportato sul blog di George Ou su Zdnet, le potenzialità della nuova funzionalità potrebbero essere sfruttate da un malitenzionato per far intraprendere al sistema "azioni indesiderate". Il tutto potrebbe essere semplice, quanto pericoloso: hostando su un sito web dei file vocali creati ad hoc, si potrebbe sovvertire il riconoscimento vocale per impartire delle azioni nocive al sistema operativo.
Microsoft ha subito commentato questa teoria. Ecco la risposta:
Sebbene sia tecnicamente possibile, ci sono alcune cose che dovrebbero essere considerate: per far sì che un attacco abbia successo, il sistema dovrebbe avere il riconoscimento vocale attivo e configurato. Inoltre il sistema dovrebbe possedere un microfono e un sistema sonoro installato e attivato. Questo scenario richiede inoltre che al riconoscimento vocale siano impartiti comandi attraverso il microfono come “copy”, “delete”, ”shutdown”, etc.
Questi comandi potrebbero arrivare da un file audio in ascolto attraverso gli speaker con l'utente che, se davanti agli speaker, potrebbe accorgersi prontamente del problema. Non è possibile utilizzare i comandi vocali per far sì che il sistema agisca sui privilegi, come la creazione di un utente senza passare attraverso l'UAC per le credenziali di administrator.
L'UAC non può essere manipolato di default dalla voce. Ci sono inoltre ulteriori ostacoli che rendono un attacco difficoltoso: disposizione di speaker e microfono, feedback del microfono e chiarezza nella sillabazione.
Microsoft al momento ritiene che vi siano possibilità alquanto remote che l'exploit in questione possa aver successo, ma ha comunque assicurato l'attenzione sul caso. Gli utenti italiano possono dormire sogni tranquilli: questa funzionalità è disponibile solo per gli utenti inglesi (USA e Regno Unito), francesi, tedeschi, spagnoli, giapponesi, cinesi (tradizionale e semplificato).
La nuova Xbox in diretta streaming su Tom's Hardware
Giochi su YouTube: Nintendo mette le mani in tasca ai fan
Condannati tre dei Lulzsec
Cambia gestore ADSL, energia e gas: risparmio assicurato
Unreal compie 15 anni: cinque giochi a 10 euro su Steam
Fusione nucleare fredda: un italiano ce l'ha fatta
Register.it azzoppato da un grave attacco DDoS
Stampante 3D per il cibo come il replicator di Star Trek
La Russia firma un patto internazionale sulla privacy
Dell protegge da attacchi esterni e interni
Applicazioni "real time" e FTP: i più amati dal malware
Itway Vad distribuisce le soluzioni di Enterasys
Le 5 fasi di un attacco APT
HP rafforza la sicurezza enterprise
Il BYOD di Barracuda tra i focus di Zycko
Galderma scegli la rete Verizon
F5 rende più sicuro e veloce l'application delivery
Con McAfee gestisci la sicurezza in tempo reale
Tom's Hardware - News più lette
Tom's Hardware - Articoli più letti
Copyright ©2013 Bestofmedia. Tutti i diritti riservati
P.Iva 04146420965
Commenti dei lettori (15)
Come al solito l'Italia x gli americani è quel parcheggio missili e aerei che loro hanno bonificato in mezzo al meditterraneo... quindi perché preoccuparsi di una lingua che non esiste?
Che drastico!!!! :D
In realtà, come in tutte le logiche commerciali, vengono privilegiate quelle attività che garantiscono maggiori redditi, evidentemente in italia le vendite non sono così alte come nei paesi di cui sopra.
Abbi un pò di pazienza e vedrai che arriverà anche in ita.. :)
Capisco tutto ma se metti lo spagnolo e il tedesco mettici anche l'italiano e che casso!
D'altra parte capisco microsoft (ke sa ke in italia il 99,9999% delle copie di windows sono piratate) e dunque priviligia probabilmente gli utenti di altri paesi che WINDOWS LO COMPRANO...
io personalmente vista non lo COMPRERO' mai..
anzi... mo che me lo avete detto,mi preparo i messaggi vocali sul messenger da mandare ai miei amici così gli faccio gli scherzetti!
Tradotto significa: "Già è qualcosa se riuscirai a farlo funzionare correttamente tu ripetendogli 40 miliardi di volte quello che vuoi da lui, poi, se sei baciato dalla fortuna e non avrai bisogno di annullare a mouse tutte le porcate che farà lui per te (ma che tu non gli avevi chiesto di fare), forse riuscirai a fare delle operazioni di prima stupidità.....ma figuriamoci se riesci ad intraprendere "operazioni indesiderate"!
!LOL!
EDIT: va bene fare polemica, ma il tutto in un contesto civile. L'uso di volgarità gratuite è scortese, fuori luogo e porta al ban.
Roberto Buonanno