Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
22:01 Индексация страниц 
20:28 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
14:50 Какую выбрать тему/нишу для сайта? 
07:16 Absence в Армении 
18:32 Gambling Craft - гемблинг по белому 
15:49 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
17:37 LGaming - экосистема и партнерская программа в gambling и betting вертикалях 
19:23 Cryptofiat.finance - обмен Bitcoin, Litecoin, Ethereum, Tether, Приват24, Monobank - выгодно - безопасно 
14:31 Sapfirex.com - Современный сервис обмена криптовалют 
13:21 CactusPay.PRO | Умная платёжная система с выводом в USDT TRC-20 
12:32 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
12:19 Скрипт обменника валют 
12:18 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 
10:16 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
17:45 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
16:55 Точные прогнозы на футбол 
12:23 150+ хакерских поисковых систем и инструментов 
08:38 Накрутка поисковых подсказок 
17:41 Стряхнуть обыденность - об Агасфере 
10:54 Добро пожаловать в цифровой мир... 
22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор