Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
16:08 Отказы в Яндекс метрике 
14:59 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
14:30 Заметил новую фишку с ИКС Яндекса! 
14:10 АПдейт Яндекс | Обновление поисковой базы 22.10.2020 
11:14 Санкции за смену тайтла главной страницы? 
10:47 ИКС 23 октября 2020 АПдейт | Яндекс ИКС 23.10.2020 
08:06 Крауд 
15:31 Продам сайт 
14:20 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях 
12:44 Мощный микс прогон от 2000 ссылок + 2 крутых темы продвижения 
11:39 BatchUniqueChecker - Массовая проверка уникальности URL между собой 
11:20 Напишу статьи бесплатно 
10:36 Сrypto-bank.ws - обмен BTC (Qiwi, сбер, нал и т.д.) 
06:08 Базы данных: клиенты форекс, чарджбек, физлица, банки, ИП, ООО 
15:30 Эмиграция в Америку, это вообще стоит того? 
14:41 Netflix подомнёт российский рынок? 
14:20 Бесплатно за отзыв можем сделать 1 услугу в соц сетях 
13:11 Литрболл 
11:55 Leadgid — международная финансовая партнерская CPA сеть 
21:58 Парсинг интернет магазинов, сайтов, фото, видео 
19:43 Собрала подборку из 5 книг для личностного роста