Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
14:06 Просто АП Яндекс выдача 17.02.2019 / zaza: "Письма пришли ..." 
14:05 Кто там Яндекс негативом поливал и предвещает ему чуть ли ни конец? 
11:02 Как узнать по каким запросам сайт в Топ 20-30 
00:31 AviTool - мощный инструмент для автоматизации работы с Avito 
21:59 Вы это делаете нежно или дерзко? /// 16.02.2019 Апдейт Яндекс выдача 
20:13 TeaserNet - тизерная сеть нового поколения! Высокие доходы, стабильные выплаты 
15:37 Berileads.ru - финансовая партнерская программа. 
15:21 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 
14:55 ByWare.net - работаем с наличными RUB/USD/EUR по всей России. 
14:14 VipFreeLance.ru - фриланс 
13:51 Уникальные тексты на нужную вам тематику 
12:10 Купоны на 6 тыс руб на скидку в контекстной рекламе Яндекс Директ 
11:46 Нужно восстановить жёсткий диск 
11:35 Продам канал Яндекс Дзен 
18:31 Ключевые слова в Yoast SEO 
15:44 Кому пришла выплата с AdSense? 
07:16 Доска объявлений 
12:56 Требуется помощь! 
00:59 SEO продвижение сайтов в Яндекс, Google. Поднятие ИКС сайту, исправления ошибок, разработка стратегий 
21:31 Новая тизерная сеть Actionteaser.ru 
19:14 Частная база руководителей, директоров, лиц принимающих решения (ЛПР) по России за 2018 г.