Vista SP1 до сих пор подвержена уязвимости в системе распознавания речи
Как оказалось, уязвимость в системе распознавания речи в Windows Vista, обнаруженная год назад, до сих пор представляет угрозу безопасности компьютеров под управлением Windows Vista.
Чуть больше года назад Себастиан Крамер (Sebastian Krahmer) опубликовал на секьюрити-сайте Dailydave вопрос о том возможности реализации уязвимости в системе распознавания речи в Vista через специальным образом созданные звуковые файлы, размещенные на Интернет-сайтах. Я был первым, кто ответил на его вопрос с некоторым спепсисом, но позднее, проведя ряд тестов, я осознал свою ошибку и подтвердил наличие уязвимости. История нашла свое продолжение за несколько месяцев до завершения работ над Vista SP1, который должен был прикрыть эту уязвимость. Однако, все мои попытки получить подтверждение или опровержение данной информации не увенчались успехом. В результате, заполучив в свои руки Vista SP1 RTM, я решил самостоятельно все прверить. И как выяснилось, уязвимость до сих пор существует.
Созданный мною тестовый аудиофайл смог включить распознавание речи, выделить все файлы на рабочем столе или в моих документах через Windows Explorer, а также удалить их, не помещая в корзину. Данный файл также смог открыть Internet Explorer и перейти на TinyURL-адрес, с которого можно произвести редирект на страницу, содержащую вредоносный код. Несмотря на то, что ущерб ограничивается профилем пользователя, исполнение произвольного кода в профиле пользователя не сулит ничего хорошего.
Когда об этом впервые заговорили в прошлом году, это привело к появления многочисленных споров о серьезности данной уязвимости. Люди открыто критиковали меня за то, что я назвал эту уязвимость серьезной, но были и те, кто признали серьезность так называемого "low-tech" Vista-эксплойта. Другие же специалисты, как Райан Нарейн (Ryan Naraine) и Тьерри Золлер (Thierry Zoller) посчитали, что не стоит так серьезно относится в проблеме. Но я искренне считаю, что среди инвалидов есть много тех, кому реально нужна функция распознавания речи. Смысл в том, что уязвимость не может нанести ущерба пользователям, которые ей не пользуются, но ее влияние на людей, которые постоянно используют функцию распознавания речи с помощью настольного микрофона и колонок, крайне велико. А поскольку количество тех, кто использует функцию, пока невелико, если Microsoft сделать эту технологию мейнстримом , то ей стоит уже сегодня прикрыть уязвимость. Если нет, то какой смысл в речи Билла Гейтса (Bill Gates), в прошлом году назвавшего распознавание речи ключевой функцией Windows Vista?
В прошлом году я дал две рекомендации, которые позволяют избавиться от уязвимости:
• Запретите команду "start listening", включающую распознавание речи. Установите ключевую фразу типа "Дженни, слушай", если вы вдруг решили так назвать свой компьютер. Это существенно сократит вероятность реализации эксплойта.
• Запретите обработку воспроизводимого аудио-потока через движок распознавания речи. Несмотря на то, что это никоим образом не заглушит звук от близлежащих телевизоров, радио, компьютеров и людей, это также значительно сократит возможности успешной реализации эксплойта.
Думаю, что со мной согласится большинство секьюрити-экспертов, что мои рекомендации являются необходимых шагом в борьбе с данной уязвимостью. У Microsoft было более года на то, чтобы реализовать механизмы защиты от уязвимости и применить их в Vista SP1, но никаких действий сделано не было. На текущий момент наиболее эффективным способом борьбы с данной уязвимостью в Vista является отключение распознавания речи и использование наушников с микрофоном вместо более привычного микрофона.
