Windows 8 следит за пользователями
Windows 8 следит за пользователями Новая "операционка" Windows еще не успела появиться на полках магазинов, а в ней уже обнаружили ряд серьезных проблем. На этот раз дело коснулось приватности пользователей.

Камнем преткновения стала система SmartScreen Application Reputation, что поставляется в комплекте с "восьмеркой". Корпорация позиционирует ее в роли опции для обеспечения безопасности пользователей. Данная система занимается отслеживанием установки любых программ, а потом вычисляет хэш каждого приложения. Далее эти сведения дополняются цифровой подписью "замеченного" приложения и IP-адресом пользователя и отправляются в Microsoft. Следовательно, корпорация пристально наблюдает, чтобы юзер не установил какую-то вредоносную программу. Если у нее отсутствует цифровая подпись, то "восьмерка" выдаст сообщение об ошибке.

Надим Кобейсси, весьма уважаемый хакер, решил лично проанализировать трафик. По его данным, SmartScreen пытается подключаться к удаленному хосту, который принадлежит непосредственно Microsoft, а соединение внешне ничем не отличается от привычного защищенного соединения. Однако, как отмечает хакер, веб-сервер сконфигурирован на поддержку SSLv2. Организовать перехват на таком ресурсе достаточно просто.

Надим Кобейсси предложил пользователям обязательно отключать данную функцию, осудив Microsoft, что активирует SmartScreen в автоматическом режиме, не спрашивая владельца ПК.

27 Августа 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
06:59 Закрытие Яндекс.XML 
21:23 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:24 VKAccountsManager — лучший инструмент для продвижения и заработка Вконтакте 
16:47 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
15:41 Adtrafico - Правильная партнёрская сеть под бурж трафик 
17:33 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950 
12:34 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
22:01 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
21:57 Продажа Apple Developer 
21:48 Продажа аккаунтов Google Play Console / Developer 
21:38 Продажа аккаунтов Google Play Console 
21:17 Обмен криптовалют 
20:47 SHARKY - круглосуточный обмен криптовалют 
20:26 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы. 
08:49 Привет, молодежь! 
23:29 Точные прогнозы на футбол 
13:21 Ксения Гущина — вторая серия? 
12:11 С юмором по жизни! 
12:06 Наш РКН и ФАС задали тренд 
11:57 Курс доллара упал ниже 85 рублей 
11:19 В России начали блокировать VPN-подключения