Hacker Cortana pour le plaisir et le profit (ou simplement allumer vos lumières)

Il y a quelque temps, nous avons publié un article sur OrangeSec ajoutant des commandes à Cortana en utilisant un homme au milieu de l'attaque.

À l'époque, tout s'est éteint, mais il s'avère que l'équipe avait en fait publié son code pour permettre à quiconque de profiter de son travail. Leur CortanaProxy peut être trouvé sur GitHub, et lors de l'exécution sur un serveur (tel que votre PC ou même un RasberryPi) permet aux utilisateurs d'intercepter les commandes vocales via Cortana et de programmer les réponses.

Un peu plus de piratage permet aux utilisateurs de faire quelque chose d'utile comme utiliser un autre service comme LightwaveRF pour activer vos lumières, c'est exactement ce qu'Andrew Kerr a fait dans la vidéo ci-dessus.

Bien que de tels hacks soient par nature susceptibles d'être de courte durée, jusqu'à ce que Microsoft comble les lacunes, nous souhaitons d'ici là que quelqu'un puisse le regrouper dans une fonctionnalité facile à utiliser qui nous permettra de nous amuser.

Merci Andrew pour le pourboire.