Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
08:31 Помощь в рипе одной штуки 
08:27 13.08.18 АП 
08:19 Прошу помочь с выбором темы или плагина. 
07:35 Можно ли удалить редиректы wordpress 
07:08 Вы реально покупаете вордпрес? 
07:07 Можно ли открыть заново аккаунт AdSense для сайта после того как отключили в связи с недействительными кликами? 
03:10 Bodyclick.net - рекламная партнерская сеть. 
08:18 Семантическое ядро с ручной группировкой и НК ключами 
07:46 Размещу ваш рекламный пост у себя в группе всего за 50р. 
07:09 Куплю яндекс дзен - срочный, быстрый выкуп как с монетой так и без 
06:30 Софт на заказ 
22:31 Самая крутецкая клоака! 
22:31 Веб-дизайн недорого! 
19:43 Качественная регистрация на трастовых сайтах и форумах. Множество cms. Цены от 250 рублей. 
08:25 Нужен взлом аккаунта инстаграм 
23:35 Яндекс, ты жив? Не обновляется панель ЯВ 
23:13 Где купить тизеры 
22:04 Что с рублем? 
21:06 Как запретить доступ к сайту из одной страны? 
09:00 мониторинг процессов linux 
22:52 Скрыть от ПС Google встраиваемый iframe с другого сайта (оплата)