Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
19:18 Яндекс выдача 19.01.2021 
17:21 Букварикс: бесплатная программа для быстрого поиска ключевых слов 
15:09 Автопостинг 
12:05 ClickDealer- свои люди на рынке буржа! 
10:55 Закрытие параметра в роботс 
09:56 Письмо от Яндекса было о АПдейте Яндекс выдачи 20.01.2021 
09:48 Перенос сайта, правильный ли план? 
20:12 Ссылки с форумов от 25 рублей за ссылку 
19:28 Дешевые сервера в 9 странах и 7 штатах от 0.34$/сутки! 
18:27 Продам скрипт онлайн игры 
14:44 C1k: обмен Advcash , Perfect Money , skrill , NETELLER, крипта, приват24, тенге 
14:05 Продам адалт сайты 
13:05 ChangeInfo - Лучший мониторинг обменников СНГ 
11:18 Chatex - P2P площадка для торговли криптовалютой 
19:12 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
18:19 Ты не вписался в модель нищеброда 
17:03 Leadgid — международная финансовая партнерская CPA сеть 
14:36 Полностью пропала реклама AdSense 
10:19 РБК: Дуров заявил о блокировке в Telegram сотен призывов к насилию в США 
16:46 Всё же построили коммунизм или что-то там? 
14:05 Американская НКО потребовала через суд удалить Telegram из магазина приложений Apple