Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
14:06 Просто АП Яндекс выдача 17.02.2019 / zaza: "Письма пришли ..." 14:05 Кто там Яндекс негативом поливал и предвещает ему чуть ли ни конец? 11:02 Как узнать по каким запросам сайт в Топ 20-30 00:31 AviTool - мощный инструмент для автоматизации работы с Avito 21:59 Вы это делаете нежно или дерзко? /// 16.02.2019 Апдейт Яндекс выдача 20:13 TeaserNet - тизерная сеть нового поколения! Высокие доходы, стабильные выплаты 15:37 Berileads.ru - финансовая партнерская программа.	15:21 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 14:55 ByWare.net - работаем с наличными RUB/USD/EUR по всей России. 14:14 VipFreeLance.ru - фриланс 13:51 Уникальные тексты на нужную вам тематику 12:10 Купоны на 6 тыс руб на скидку в контекстной рекламе Яндекс Директ 11:46 Нужно восстановить жёсткий диск 11:35 Продам канал Яндекс Дзен	18:31 Ключевые слова в Yoast SEO 15:44 Кому пришла выплата с AdSense? 07:16 Доска объявлений 12:56 Требуется помощь! 00:59 SEO продвижение сайтов в Яндекс, Google. Поднятие ИКС сайту, исправления ошибок, разработка стратегий 21:31 Новая тизерная сеть Actionteaser.ru 19:14 Частная база руководителей, директоров, лиц принимающих решения (ЛПР) по России за 2018 г.