331meneos
¡Confirmado! Microsoft confirma el fallo en el sistema de reconocimiento de voz (en inglés)
Microsoft confirma el fallo en Windows Vista. Si visitas una página que reproduzca un fichero de sonido con un comando del sistema, Vista obedecerá al momento!!! Relacionada: meneame.net/story/atacar-windows-vista-mediante-sistema-reconocimientos
Pues doblemente confirmado entonces }}:-)
si le dices un comando lo ejecuta... si le tiras un palo va a por él?
aunque bueno... palo es el que dan ellos atí si pagas 600 eurazos por eso xD
Edit.- Confirmado:
"Microsoft recommends customers take the following action to protect themselves from potential exploitation of the reported vulnerability:
* A user can turn off their computer speakers and/or microphone."
Lo dicho, de risa
"In order for the attack to be successful, the targeted system would need to have the speech recognition feature previously activated and configured. Additionally the system would need to have speakers and a microphone installed and turned on. The exploit scenario would involve the speech recognition feature picking up commands through the microphone such as 'copy,' 'delete,' 'shutdown,' etc. and acting on them. These commands would be coming from an audio file that is being played through the speakers." blogs.technet.com/msrc/archive/2007/01/31/issue-regarding-windows-vistx
sera culpa del usuario que es tan gilipollas de dejar el microfono activado en todo momento teniendo los comandos por voz activados
ademas, si el usuario es root pues es logico que pase esto, para eso existe un sistema de permisos bastante mejorado en vista
#16 ¡Ahí le has dao!
[1]www.fayerwayer.com/2007/02/windows-vista-exploit-a-traves-del-habla/#c8
Vale, puede que Mac OS la haya cagado tb( más razon me dais ya que copia tanto de ellos porque no copio la forma de resolver este problema?) pero en este caso hablamos de Windows Vista, software privativo que vale su pasta gansa, que ha costado bastantes años de desarrollar y que además castiga a sus usuarios de mala manera.De verdad os podéis creer que después de tantos años de desarrollo no se le haya ocurrido a ningún desarrollador que este tema era un agujero de seguridad enorme? Siempre nos quejamos que de que GNU/Linux no sirve para usuarios novatos y blablabla. Acaso un usuario novato de Windows Vista tiene que saber que si dice cuac cuac con el reconocimiento de voz activado y el micrófono y el altavoz encendido puede pasar algo?NO, no tiene porque saberlo. Si a uno se le exige que deba ser a prueba de novatos (linux) al otro ta,bién se le debe exigir y quizas más al software de Redmond, que presume y tiene por bandera que lo puede manejar hasta un niño de tres años
Con respecto a lo de los permisos: solo con grabar la palabra "Apagar" y que el usuario visite la web con el archivito de sonido adiós sesión y apagado del sistema inmediato. No hace falta ser root en el sistema para apagar el jodido ordenador y perder-quizas- todo un día de trabajo...
Que si que yo uso linux, y cuando no hay mas remedio windows, pero estais de un pesao todos los frikazos que no haceis mas que menear cientos de noticias que hablan mal de windows que resulta ya penoso, como si no hubiera noticias mas importantes en el mundo que la de un windows que peta (uhh que gran novedad)
Una maravilla de S.O. Super amigable. Todo muy intuitivo, no hace falta saber que quieres hacer con el ordenador porque el ordenador ya lo decidirá por ti.
Por ejemplo abres una carpeta y el ordenador analiza su contenido y te abrirá el proyector de diapositivas. ¿Que no es eso lo que querías hacer? Pues no haber puesto en ese sitio tantas imágenes hombre.
Eso de anticiparse a las acciones humanas, mola mazo. Tener que indicar con precisión al ordenador lo que quieres hacer es un rollo.
Ahora ya el ordenador obedece de viva voz, lo que el cree que quieres hacer y logicamente sin el menor cuidado de estar haciendo lo correcto como de costumbre.
Es más de lo mismo. Bill Gates tiene mas peligro que una piraña en un bidé.
Supongamos que en realidad querías decir altavoces. ¿ Qué pasa si necesitas el sistema de reconocimiento de voz porque no puedes usar bien las manos por alguna discapacidad o enfermedad ? ¿ Ya no puedes escuchar música o ver videos con sonido ?
Es una cagada en toda regla. Y no hay vuelta de hoja a eso.
#29: exacto.
Actualización para Windows Vista (KB929685): Instale esta actualización para solucionar un problema que podría impedir que los dispositivos de sonido de alta definición se inicien tras reanudar el sistema de un estado de inactividad o hibernación. (www.microsoft.com/downloads/details.aspx?displaylang=es2)
xD
Aparte, esto NO ES UN BUG. Esto afecta a CUALQUIER sistema de reconocimiento de voz del mercado actual y futuro. A ver, explicad cómo haríais para que el sistema de reconocimiento de voz sepa si la voz que recoge el micro viene de una persona o de unos altavoces. No es solucionable, es algo NORMAL que un micrófono recoga audio, venga de donde venga, ¿no? El micro no puede diferenciar qué captar y qué no.
Si tienes un micrófono y windows lo detecta supondrá que quieres instalar su controlador, si el controlador del micrófono se activa supondrá que deseas activarlo, y este cuando se activa, activará el reconocimiento de voz para que no tengas que molestarte en hacerlo tu, y si reconoce algún sonido como una orden, para que hacer preguntas incómodas, lo ejecuta y punto.
Si con tanta suposición algo falla no hay problema, vuelves a reinstalar y todo vuelve a la normalidad.