Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
17:35 Adsense личный опыт 
15:57 Помогите с сайтом 
14:59 Нужно обнулить движок «GOLDSVET» 
13:33 Отзывы на Google maps 
11:51 Размытие изображений 
10:46 10 хуков для Вордпресс 
07:09 Доход Adsense 
16:27 Кино сайт (19000 фильмов) 
15:24 Продам канал на Яндекс.Дзене - Тема женская 
15:21 Продам канал Яндекс Дзен на женскую тематику с монетизацией и подписчиками 
13:04 Прогон по twitter-аккаунтам, быстрая индексация страниц и продвижение НЧ запросов 
12:39 Куплю каналы в Яндекс Дзен 
11:39 Прогон по твиттеру, постинг в 1500 аккунтов, ускорение индексации и переиндексация сайтов, сателлитов, дорвеев и ссылок с прогонов 
11:17 Продам канал на Яндекс.Дзене 
13:37 Обмен приват24 на вебмани 
10:36 Как выучить правила? - Автошкола 
08:22 Оффтопик для конкурса 5 000 руб. и мини конкурса 1 000 руб. 
00:22 Подскажите сервис смс подтверждения регистрации на сайте 
18:03 Доменная зона .ru для адалта, опасно? или нет? 
18:01 Чем монетизируете АДАЛТ? 
15:20 Кому пришла выплата с AdSense?