Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
14:30 Edu-Affiliates.com - ПП под буржуйский EDU траф! 50% с заказа - 20% с ребилов! 11:08 Бюджет SEO-услуг. 01:55 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 00:39 Вопрос по keywords 21:58 Выдача 28.07.2021 \| Есть успехи? 14:50 Golden Goose - WAP Click партнерка с inhouse офферами 13:31 Букварикс: бесплатная программа для быстрого поиска ключевых слов	13:03 Аккаунт Пикабу 11:57 Магазин аккаунтов, Smm и Sms сервис 11:12 Продаю личные аккаунты на фриланс биржах с возрастом, отзывами и рейтингом. 11:06 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы. 10:54 Litex.pro обмен валюты с минимальной комиссией 09:38 Ищу сеошника/сермеца 05:58 WVT-bot (БУМА) - автоматизация мессенджеров ANDROID	08:58 Коллекция Александра Крылова 06:53 Ищу быстрый пф который загоняет в топ за 24-48 часов 21:40 Осторожно кидалово, svk-native.ru не платит партнерам 21:35 Кто работал с SVK-Native? Поделитесь опытом, деньги предлагают не плохие, но отзывы негативные? 09:23 Приглашай друзей на Binance и получайте по 25$ и другие призы 19:27 Кто монетизирует сайты пушами? Как сейчас обстоят дела? 19:48 Монетизация адалт трафика