Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
14:30 Edu-Affiliates.com - ПП под буржуйский EDU траф! 50% с заказа - 20% с ребилов! 
11:08 Бюджет SEO-услуг. 
01:55 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
00:39 Вопрос по keywords 
21:58 Выдача 28.07.2021 | Есть успехи? 
14:50 Golden Goose - WAP Click партнерка с inhouse офферами 
13:31 Букварикс: бесплатная программа для быстрого поиска ключевых слов 
13:03 Аккаунт Пикабу 
11:57 Магазин аккаунтов, Smm и Sms сервис 
11:12 Продаю личные аккаунты на фриланс биржах с возрастом, отзывами и рейтингом. 
11:06 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы. 
10:54 Litex.pro обмен валюты с минимальной комиссией 
09:38 Ищу сеошника/сермеца 
05:58 WVT-bot (БУМА) - автоматизация мессенджеров ANDROID 
08:58 Коллекция Александра Крылова 
06:53 Ищу быстрый пф который загоняет в топ за 24-48 часов 
21:40 Осторожно кидалово, svk-native.ru не платит партнерам 
21:35 Кто работал с SVK-Native? Поделитесь опытом, деньги предлагают не плохие, но отзывы негативные? 
09:23 Приглашай друзей на Binance и получайте по 25$ и другие призы 
19:27 Кто монетизирует сайты пушами? Как сейчас обстоят дела? 
19:48 Монетизация адалт трафика