Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
22:23 22 апреля - Произошло обновление ИКС вашего сайта 
21:34 Сайт медленно растет в гугл или вовсе не растет. 
21:18 Родительская страница получет вес от дочерней? 
19:50 PrimeXBT - прямая партнерка по крипте, успей снять сливки с актуальной ниши! 
18:56 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
18:53 TeaserNet - тизерная сеть нового поколения! Высокие доходы, стабильные выплаты 
16:45 Нужно ли заполнять налоговую деклорацию? 
22:49 Профильный прогон 200 рублей, Тиц (Икс) от 10, проверен Checktrust 
22:19 Флудер телефонов 
20:33 куплю аккаунт на freelancehunt 
20:33 Оценка сайта 
16:11 Продам сайт тематики медецина 
15:16 Пассивный доход с Kursov24.com 
14:58 Chatex - P2P площадка для торговли криптовалютой 
12:28 Более четверти россиян решили не брать отпуск летом 
11:18 "Нищая" европейская страна Испания 
22:18 Топовый австралийский мультсериал про собак обвинили в отсутствии чернокожих героев, инвалидов и геев 
21:17 forklog: клоны мем-токена принесли их владельцам иксы 
19:01 Суды за год изъяли у чиновников незаконное имущество на 74 млрд рублей 
18:38 РБК: Как заплатить налог на криптовалюту в России и почему это нужно сделать 
17:46 TrendCPA - Будь в тренде!