Windows 8 следит за пользователями

Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
03:10 Adsense личный опыт 02:13 18.11.2017 субботний АП тИЦа 01:27 Апдейт 26 апреля Яндекс выдача 00:01 Как правильно покупать ссылки для продвижения 23:57 Яндекс на ровном месте повесил метку "Некачественный сайт" 22:18 Апдейт 24.04.18 21:28 Непонятные исходящие ссылки	00:35 Бесплатный SEO-Аудит. Получи 3 полных отчета по сайту! 21:27 Создать порно сайт на новой CMS в 3 клика 20:49 «Взрываем языковые преграды» – переводим любые тексты 20:38 Criptify - обмен цифровых валют! 16:28 Продажа качественных Dedicated servers (Дедиков)по самым низким ценам. 16:20 Продам 1ТБ Облако - Навсегда! 15:36 Занимаюсь продвижением сайтов по доступным ценам.	02:59 Кому пришла выплата с AdSense? 02:55 В чём смысл жизни? для чего живёте? 02:12 Как скопировать чужой сайт полностью в 2018 году? 00:04 Что-то мутит яндекс или кто? 22:55 Яндекс признался, что блокирует сайты за рекламу 22:34 Мне сегодня 30 лет. И я до сих пор девственник и задрот. 22:21 «Не нужны сегодня программисты»