Win10 Mobile新漏洞曝光，微软放弃修复

10月11日消息 微软已停止开发windows 10 Mobile移动版操作系统，这意味着用户不再收到重要更新，但微软仍在每个星期二补丁日为其提供安全更新，不过微软不再为其添加任何新功能或对该操作系统进行重大更改。

如果你仍然在 windows Phone 手机，则要注意一个新的被发现的漏洞，攻击者可能会利用该漏洞通过锁屏就能访问你的文件和文件夹。早在几年前，windows Phone 的市场份额就已经下降到 1% 以下，但仍存在使用该平台的一些用户，而这个漏洞影响了他们。

来自以色列的 Yuval Ron，Amichai Shulman 和 Eli Biham 已经报告了此漏洞，并已被微软在其安全平台上确认。

根据文档，此漏洞将使攻击者无需建立对系统的身份验证即可访问照片库以及修改或删除照片。好在是，该漏洞需要与手机进行物理接触，并且需要在锁屏上允许启动 Cortana。换句话说，除非手机被盗，否则该漏洞威胁不大。

微软表示不会修补 windows 10 Mobile 中的这个漏洞，但是用户可以按照以下变通办法保护手机安全：打开 Cortana 应用>点击三个水平条以访问菜单>单击设置，然后在设备锁定时关闭对 Cortana 的锁屏访问。

研究人员称，" 我们在该操作系统生命尽头的前一年，即 2018 年 12 月向微软报告了此问题。经过 9 个月的评估和分析，考虑到‘ windows 10 移动版的用户有限，重现此问题的物理访问要求以及重现步骤的难度’，他们决定不修补此漏洞。"

windows 10 Mobile 支持将在 12 月 10 日结束。