Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
16:08 Отказы в Яндекс метрике 14:59 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 14:30 Заметил новую фишку с ИКС Яндекса! 14:10 АПдейт Яндекс \| Обновление поисковой базы 22.10.2020 11:14 Санкции за смену тайтла главной страницы? 10:47 ИКС 23 октября 2020 АПдейт \| Яндекс ИКС 23.10.2020 08:06 Крауд	15:31 Продам сайт 14:20 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях 12:44 Мощный микс прогон от 2000 ссылок + 2 крутых темы продвижения 11:39 BatchUniqueChecker - Массовая проверка уникальности URL между собой 11:20 Напишу статьи бесплатно 10:36 Сrypto-bank.ws - обмен BTC (Qiwi, сбер, нал и т.д.) 06:08 Базы данных: клиенты форекс, чарджбек, физлица, банки, ИП, ООО	15:30 Эмиграция в Америку, это вообще стоит того? 14:41 Netflix подомнёт российский рынок? 14:20 Бесплатно за отзыв можем сделать 1 услугу в соц сетях 13:11 Литрболл 11:55 Leadgid — международная финансовая партнерская CPA сеть 21:58 Парсинг интернет магазинов, сайтов, фото, видео 19:43 Собрала подборку из 5 книг для личностного роста