Vista可遭声控恶意删档案 香港今有售 微软承认保安漏洞

【明报专讯】微软开发5年、耗资近560亿港元的视窗系统Vista，香港版今日正式发售。微软承认该系统的语音辨别功能，在技术上可能存在漏洞，或会被外来声音档案控制，但相信风险不高。

语音辨别（speech recognition）功能在Windows XP已有采用，但在Vista内更发扬光大。该系统可接收语音指令，例如电脑「听」到「删除」、「复制」、「关机」等指令时，便会作相应行动。

 外电报道指出，有用家关注网上可能流传恶意声音档案，会攻击使用Vista系统的电脑，例如以电邮传送mp3声音档案，播出如「删除」的声音，令电脑将文件或资料夹删除。有用家便曾作测试，成功删除目标电脑的文件，并即时清理「回收桶」，以致文件无法复原。

 「使用者不在场方有问题」 

微软承认可能技术上存在漏洞，但首要条件是该电脑的语音辨别功能已启动，同时要电脑的收音器及扩音器都开□。微软表示，就算电脑已在能接受语音指令的状态，要再加上电脑使用者亦刚巧不在场、听不到该语音指令，有关情才有可能出现。

 微软亦指出，语音指令亦不能启动「特权功能」（privileged functions），例如在电脑建立一个新用户或把硬碟格式化（formatting）。有关恶意攻击能否得逞，亦存在环境障碍，例如扩音器及收音器的摆放位置及语音指令的清晰度等。微软的研究员表示，会认真研究漏洞，但「很有信心」，「用家毋须过分担心」。