Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
08:31 Помощь в рипе одной штуки 08:27 13.08.18 АП 08:19 Прошу помочь с выбором темы или плагина. 07:35 Можно ли удалить редиректы wordpress 07:08 Вы реально покупаете вордпрес? 07:07 Можно ли открыть заново аккаунт AdSense для сайта после того как отключили в связи с недействительными кликами? 03:10 Bodyclick.net - рекламная партнерская сеть.	08:18 Семантическое ядро с ручной группировкой и НК ключами 07:46 Размещу ваш рекламный пост у себя в группе всего за 50р. 07:09 Куплю яндекс дзен - срочный, быстрый выкуп как с монетой так и без 06:30 Софт на заказ 22:31 Самая крутецкая клоака! 22:31 Веб-дизайн недорого! 19:43 Качественная регистрация на трастовых сайтах и форумах. Множество cms. Цены от 250 рублей.	08:25 Нужен взлом аккаунта инстаграм 23:35 Яндекс, ты жив? Не обновляется панель ЯВ 23:13 Где купить тизеры 22:04 Что с рублем? 21:06 Как запретить доступ к сайту из одной страны? 09:00 мониторинг процессов linux 22:52 Скрыть от ПС Google встраиваемый iframe с другого сайта (оплата)