George Ou do site ZDnet descobriu que o recurso de recognição de voz do Windows Vista não consegue diferenciar a sua voz de uma voz ou soms vindos de sua caixa de som. Isso poderia fazer com que um hacker ou algum site mal intencionado executasse comandos em seu sistema sem a sua permissão.

Pelo visto, a falha para ser explorada deve ocorrer enquanto o usuário não está próximo ao seus sistema. Afinal, se minhas caixas de som começarem a dizer para meu computador “vá para a pasta documentos”, “delete todos os arquivos”, “sim”… você pode ter certeza que eu não ficarei assistindo tudo isso com um sorriso no rosto. Provalvemente no meio do segundo comando “delete todos os… ” eu já teria apertado o botão de “Power on/off” das caixinhas (acredito que todas as caixas de som possuam um botão como esse).

No mais, este é um exploit deseperado e, na minha opinião, não pode ser considerado uma falha grave do novo sistema. Isso não daria direito a George Ou de receber o prêmio de 8 mil dolares para quem descobrir uma falha crítica no Windows Vista.

Mesmo assim, é uma brecha e deve ser tapada, um algoritmo de combinação das ondas sonoras que saem da caixa de som com as que entram pelo microfone não deva ser tão difícil… ou não!

É isso mesmo que você ouviu! De acordo com seis blogueiros gringos (até agora), a Microsoft está enviando gratuitamente laptops de primeira linha embarcados com o Vista sem nenhum custo adicional para mantenedores de blogs sobre tecnologia. Recentemente a Intel havia adotado uma estratégia semelhante para a divulgação da sua tecnologia Core 2 Duo. Porém a Intel adotou uma postura um pouco diferente da Microsoft e apenas emprestava um sistema montado com este novo modelo de processador da empresa. Só para esclarecer, a Microsoft não está emprestando os laptops, eles são presentes, e eles são o topo de linha da Acer, série Ferrari. Sonho de consumo de muitos nerds.

O blogger da Microsoft Long Zheng foi quem revelou o segredo em seu site.

Código de exploit do Windows Vista (embora, até agora seja apenas uma prova-de-conceito de código) foi publicado hoje por um site Russo, Eweek Reports. Certos caracteres enviados através do ‘MessageBox’ API aparentemente causam a corrupção da memória. Claro que isso é uma causa de preocupação, até o momento parece que acesso ao sistema é necessário para a utilização do exploit. Determina fez uma análise do bug. Na última semna a Trend Micro relatou que o Vista Zero-day (como vem sendo chamado o exploit) estava sendo negociado em fórums russos por 50.000 dólares.

Via: Slashdot