Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
03:05 АП ИКС 13.08.2022 | Апдейт Яндекс ИКС 13 августа 2022 
20:27 VKAccountsManager — лучший инструмент для продвижения и заработка Вконтакте 
11:30 Апдейт Яндекс выдача 13 августа 2022 
21:44 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
16:53 FriendsPartners партнерская программа по Гемблингу 
15:52 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
15:14 Adtrafico - Правильная партнёрская сеть под бурж трафик 
22:38 Google Ads с тратами Украина | Google Ads со спендом! 
18:27 Копирайтер - небольшие рекламные тексты / 20руб-1000знаков 
18:25 Sova.gg - надежный обменник криптовалюты. 
15:01 Продвижение сайтов: прогоны (крауд ссылки, цитирование и брендинг). Опыт с 2009 года и много отзывов о работе. 
01:07 Торрент сайт | ENG | 1800 уников 
16:48 Современный скрипт обменника электронных валют 
13:16 PROXYZZZ. Идеальные Прокси под Ваши задачи 
16:28 Есть нормальная Тизерка? 
14:14 С юмором по жизни! 
13:45 Как обходить блокировку Ютуба 
11:29 Перл Орфограммки 
09:58 Как принимать заказы на форуме 
09:23 Сбербанк предупредил о схеме мошенничества с "пирамидными" покупками на маркетплейсах 
18:12 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок