Брешь в Windows 8
Написано 28 августа 2012 г. 11:21:17
По словам студента и разработчика Надима Кобесси (Nadim Kobeissi), операционная система Windows 8 содержит уязвимость, которая позволяет корпорации Microsoft отслеживать каждую установленную пользователем программу.
Кобесси, ставший известным после создания чата по безопасности Cryptocat, отметил, что брешь присутствует в функции SmartScreen, которой оснащена новая операционная система. По словам эксперта, каждый раз, когда пользователь устанавливает новую программу или приложение, операционная система отправляет информацию об установленном продукте в Microsoft. Этой информации достаточно для того, чтобы сотрудники компании идентифицировали приложение, а также для того, чтобы сопоставить полученные данные с IP-адресом пользователя и сформировать статистику о том, кто и какие приложения устанавливает. Кроме того, Кобесси отметил, что сервер, на который отправляется информация, использует небезопасный протокол SSLv2.
SmartScreen был впервые установлен в Internet Explorer 8 как дополнительный механизм к фильтру фишинга. В новой Windows 8 функции SmartScreen расширены. Программа не только сканирует URL-адреса посещаемых пользователем страниц, но и проверяет все загруженные при помощи браузера файлы.
Как отмечает Кобесси, эксплуатация уязвимости несет в себе двойную угрозу. Во-первых, Microsoft может собирать информацию о том, с какого IP-адреса был отправлен запрос на загрузку программ и приложений. Во-вторых, использование небезопасного протокола может привести к утечке конфиденциальной информации.
Кобесси, ставший известным после создания чата по безопасности Cryptocat, отметил, что брешь присутствует в функции SmartScreen, которой оснащена новая операционная система. По словам эксперта, каждый раз, когда пользователь устанавливает новую программу или приложение, операционная система отправляет информацию об установленном продукте в Microsoft. Этой информации достаточно для того, чтобы сотрудники компании идентифицировали приложение, а также для того, чтобы сопоставить полученные данные с IP-адресом пользователя и сформировать статистику о том, кто и какие приложения устанавливает. Кроме того, Кобесси отметил, что сервер, на который отправляется информация, использует небезопасный протокол SSLv2.
SmartScreen был впервые установлен в Internet Explorer 8 как дополнительный механизм к фильтру фишинга. В новой Windows 8 функции SmartScreen расширены. Программа не только сканирует URL-адреса посещаемых пользователем страниц, но и проверяет все загруженные при помощи браузера файлы.
Как отмечает Кобесси, эксплуатация уязвимости несет в себе двойную угрозу. Во-первых, Microsoft может собирать информацию о том, с какого IP-адреса был отправлен запрос на загрузку программ и приложений. Во-вторых, использование небезопасного протокола может привести к утечке конфиденциальной информации.
Честная жизнь = нищета, попробывал - не хочу ! 
Написано 28 августа 2012 г. 16:27:16
Написано 28 августа 2012 г. 16:57:52
а других браузеров на win8 нет ?
Написано 29 августа 2012 г. 8:35:02
nullname
дело не в браузере
дело в самой системе
правда я не знаю за что переживает фаталити
так как она уже была в win7 sp1
дело не в браузере
дело в самой системе
правда я не знаю за что переживает фаталити
так как она уже была в win7 sp1
я и тут был :)
Написано 29 августа 2012 г. 10:44:58
Фаталити наверно хотел сказать, что чем новее винда, тем больше она троян.
И вообще мелкомягким нужно называть билды своей ос, так чтобы название сразу давало понять, что к чему
Например: zeus 7, zeus 8
И вообще мелкомягким нужно называть билды своей ос, так чтобы название сразу давало понять, что к чему
Например: zeus 7, zeus 8
Если бы не гравитация, многие бы уже давно допрыгались.
Написано 30 августа 2012 г. 0:06:38
Пользователи читающие эту тему: 2
1 пользователь, 1 гость