文章 | 入侵攻击 | 安全防御 | 操作系统 | 建站技术 | 脚本编程 | 路由交换 | 灾难恢复 | 新闻资讯 | 安全公告   
下载 | 漏洞扫描 | 加密破解 | 入侵攻击 | 后门木马 | 溢出程序 | 综合工具 | 安全防护 | 原创发布 | 动画教程 
论坛 | 网络管理 | 黑客情感 | 免费资源 | 社区茶馆 | 幽默搞笑 | 健康生活 | 在线服务 | 给我留言 | 网站首页 
 您现在的位置: 网络天空 > 安全公告 > 漏洞公告 > 安全公告正文  

著名安全博客称Vista SP1语音识别中存在安全漏洞

阅读: 时间:2008-2-20 10:01:49 来源:网络 整理:Admin
------------------------------------------------------------------

 

来源:赛迪网

  据国外媒体报道,著名安全博客、ZDNet网站的技术主管GeorgeOu就VistaSP1语音识别的安全性撰文,以下是他的博客原文:

  一年前安全专业人员SebastianKrahmer在Dailydave安全邮件列表中发出一个提问,即微软最新操作系统Vista的语音识别部件能否被恶意声音文件所利用,这种恶意文件可以被嵌入网站内容之中。我最先回应了他的提问,当时只是有一点点怀疑,然而后来经过测试得出的结果让我很吃惊,漏洞的的确确存在。几个月前,在VistaSP1尚未最终完成之前围绕上述安全问题有许多相关说法,有的称SP1版本中将关闭语音识别部件中的漏洞,但虽经我多次追问,微软一直没有肯定或否定的答复。最后我决定亲自测试,安装上VistaSP1RTM之后经过测试发现这一漏洞仍然存在。

  这一安全漏洞去年最初被发现时,围绕它的严重性在网上进行了激烈的争论。有人公开或私个批评我,说这一安全问题根本不存在,但ScottM.Fulton等人也认识到了问题的严重性,他将该漏洞称之为“低技术(low-tech)”的Vista漏洞。我想对于那些应用语音识别功能较多的肢体残疾人士来说,尤其要提防上述安全漏洞。如果不开启语音识别功能,那么该漏洞的影响显然为零,但如果打开语音识别功能,那么危害就是100%。尽管特殊人群的数量非常小,然而微软如果想让语音识别成为主流技术,那么它必须解决这一问题,要不为什么比尔·盖茨去年在一次主题演讲中称语音识别技术是WindowsVista的一项核心功能。

 

   -------------------------------------------------------------------------------------------
  • 上一个安全公告:

  • 下一个安全公告:
  •    -------------------------------------------------------------------------------------------
    用户名:
    Email:
    评论内容:
     
      精品推荐

     PHPWINDBLOG修改管理员密
     Joekoe(乔客CMS)3.0 Sql
     风讯网站内容管理系统漏
     微软十月公告 九个漏洞中
     Win2000出现重大漏洞
     MS05-053图形呈现引擎漏
     “正版骗子”病毒传播谣
     PHP phpinfo(()跨站脚本
     Windows再曝新漏洞
     Microsoft Internet Exp
     世纪易网新闻管理系统上
     微软公布三个严重安全漏
     魔力论坛2.1.4CSS/XSS跨
     IE出现新漏洞可能导致远
     Ourplus网站流量统计分析
     Windows系统图像处理方式
     Google Gmail存在严重漏
     大部分网站程序存在跨站
     Blog网站暴三大漏洞
     微软漏洞惊现攻击代码
     JSP中的源代码泄漏问题
     利用Windows漏洞代码现身
     Xaraya远程目录遍历注入
     跨站脚本攻击预警
     Gadu-Gadu多个远程安全漏


    关于我们 | 网站声明 | 在线投稿 | 联系我们
    Copyright © 2007-2008 Ctrlt.Net
    QQ:31326684 Email:netsky@ctrlt.net
    请使用IE6.0版本, 分辩率1024×768浏览本站
    滇ICP备07500965号