Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
03:10 Adsense личный опыт 
02:13 18.11.2017 субботний АП тИЦа 
01:27 Апдейт 26 апреля Яндекс выдача 
00:01 Как правильно покупать ссылки для продвижения 
23:57 Яндекс на ровном месте повесил метку "Некачественный сайт" 
22:18 Апдейт 24.04.18 
21:28 Непонятные исходящие ссылки 
00:35 Бесплатный SEO-Аудит. Получи 3 полных отчета по сайту! 
21:27 Создать порно сайт на новой CMS в 3 клика 
20:49 «Взрываем языковые преграды» – переводим любые тексты 
20:38 Criptify - обмен цифровых валют! 
16:28 Продажа качественных Dedicated servers (Дедиков)по самым низким ценам. 
16:20 Продам 1ТБ Облако - Навсегда! 
15:36 Занимаюсь продвижением сайтов по доступным ценам. 
02:59 Кому пришла выплата с AdSense? 
02:55 В чём смысл жизни? для чего живёте? 
02:12 Как скопировать чужой сайт полностью в 2018 году? 
00:04 Что-то мутит яндекс или кто? 
22:55 Яндекс признался, что блокирует сайты за рекламу 
22:34 Мне сегодня 30 лет. И я до сих пор девственник и задрот. 
22:21 «Не нужны сегодня программисты»