Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
09:31 Можно ли изменить категории WP не заходя в админку? 
08:15 Форумные и профильные ссылки для сайта 
03:25 Обновление поисковой базы 25.08.2019. 
03:24 АП ИКС 30.07.2019 года. 
03:24 Яндекс выдача - Апдейт - 17 августа 
00:58 Биржа вечных ссылок Seolinkerman.ru, официальная тема на форуме 
16:46 Обновление поисковой базы 24.08.2019 
09:49 Размещу 1501 ссылку на Ваш сайт. + Бонус 
09:18 Продажа быстрых SSH туннелей. Любые страны с гарантией! 
08:54 sms-online.pro - автоматический прием смс, активации 
07:13 Продам сайт игровой тематики 
06:17 Услуги постинга в социальные сети для продвижения, индексации и увеличения социальной активности 
05:08 Профессиональное размножение текстов 
23:12 Рерайт 10р/1к 
09:51 Создать аккаунт Google Adwords за 1000 рублей 
23:30 Сервис проверки траста (xt) в Яндексе и плагин для SAPE 
15:16 Раскрутить сайт игрушек для взрослых 
13:03 Прыг скок в ТОП 
17:46 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок 
12:44 Друзья, предлагаю собраться и сходить в Москве на пикник 
10:54 Как генерировать IT лиды