Angreifer benötigt das Smartphone
Um die Schwachstelle auszunutzen, benötigt ein Angreifer physischen Zugriff auf das Smartphone und Cortana muss für die Nutzung über den Sperrbildschirm freigeschaltet sein. Für Nutzer, die noch ein Gerät mit Windows 10 Mobile betreiben, empfiehlt der Konzern daher einfach Cortana nicht ohne Freigabe auf dem Sperrbildschirm zu nutzen, damit umgeht man die Sicherheitslücke.Das kann man laut Microsoft-Support einfach in den Einstellungen von Windows 10 Mobile umstellen und schon umgeht man das Problem.
Öffnen Sie die Cortana-App:
- Tippen Sie auf die Menü-Taste (3 horizontale Balken) oben links in der Cortana-App
- Tippen Sie auf die Option Einstellungen
- Stellen Sie den Schieberegler für die Option Bildschirm sperren auf Aus, um den Zugriff auf Cortana zu verhindern, wenn das Gerät gesperrt ist
In der FAQ zu der Schwachstelle heißt es da: "Wo finde ich das Update für Windows 10 Mobile? Microsoft plant nicht, diese Schwachstelle in Windows 10 Mobile zu beheben. Microsoft empfiehlt, den Workaround zu implementieren, um den Zugriff auf Cortana zu beschränken." Dort heißt es aber auch, dass die Ausnutzung der Schwachstelle "wenig wahrscheinlich" sei und dass es auch keine bekannten Fälle der Ausnutzung gibt.