Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
22:23 22 апреля - Произошло обновление ИКС вашего сайта 21:34 Сайт медленно растет в гугл или вовсе не растет. 21:18 Родительская страница получет вес от дочерней? 19:50 PrimeXBT - прямая партнерка по крипте, успей снять сливки с актуальной ниши! 18:56 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 18:53 TeaserNet - тизерная сеть нового поколения! Высокие доходы, стабильные выплаты 16:45 Нужно ли заполнять налоговую деклорацию?	22:49 Профильный прогон 200 рублей, Тиц (Икс) от 10, проверен Checktrust 22:19 Флудер телефонов 20:33 куплю аккаунт на freelancehunt 20:33 Оценка сайта 16:11 Продам сайт тематики медецина 15:16 Пассивный доход с Kursov24.com 14:58 Chatex - P2P площадка для торговли криптовалютой	12:28 Более четверти россиян решили не брать отпуск летом 11:18 "Нищая" европейская страна Испания 22:18 Топовый австралийский мультсериал про собак обвинили в отсутствии чернокожих героев, инвалидов и геев 21:17 forklog: клоны мем-токена принесли их владельцам иксы 19:01 Суды за год изъяли у чиновников незаконное имущество на 74 млрд рублей 18:38 РБК: Как заплатить налог на криптовалюту в России и почему это нужно сделать 17:46 TrendCPA - Будь в тренде!