Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
22:01 Индексация страниц 20:28 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 14:50 Какую выбрать тему/нишу для сайта? 07:16 Absence в Армении 18:32 Gambling Craft - гемблинг по белому 15:49 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 17:37 LGaming - экосистема и партнерская программа в gambling и betting вертикалях	19:23 Cryptofiat.finance - обмен Bitcoin, Litecoin, Ethereum, Tether, Приват24, Monobank - выгодно - безопасно 14:31 Sapfirex.com - Современный сервис обмена криптовалют 13:21 CactusPay.PRO \| Умная платёжная система с выводом в USDT TRC-20 12:32 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 12:19 Скрипт обменника валют 12:18 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 10:16 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика	17:45 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 16:55 Точные прогнозы на футбол 12:23 150+ хакерских поисковых систем и инструментов 08:38 Накрутка поисковых подсказок 17:41 Стряхнуть обыденность - об Агасфере 10:54 Добро пожаловать в цифровой мир... 22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор