coding4.net Голосов: 1 Адрес блога: http://www.coding4.net/ Добавлен: 2012-06-11 20:16:46

Windows 8 собирает сведения об устанавливаемых программах

2012-12-26 00:14:00 (читать в оригинале)


 

Хакер Надим Кобесси (Nadim Kobeissi), используя анализатор сетевого трафика, выяснил, что ОС Windows 8 осуществляет отправку информации о каждом приложении, установленном пользователем. Данную функцию можно отключить в настройках системы, но значительная часть пользователей, скорее всего, даже не знает о ее существовании.Информация о том, что Windows 8 содержит подобную уязвимость под названием SmartScreen появилась ещё в апреле. Microsoft планировала таким образом обеспечить защиту устройств от вредоносных программ и файлов, которые может установить пользователь. Также стало известно, что компания Microsoft использовала подобную технологию ещё в браузере Internet Explorer 8, расширив возможности фишингового фильтра, который был в предыдущей версии браузера. В Internet Explorer 9 для защиты был внедрен набор алгоритмов Application Reputation. Алгоритмы проверяют наличие цифровых подписей, а также достоверность программного обеспечения по базам данных компании. С использованием данных технологий также создан фильтр SmartScreen.Теперь Microsoft собирает сведения об установленных программах, IP-адресах компьютеров, на которые установлены программы, контрольных суммах и именах файлов, вся эта информация попадает в базу данных. Собранные данные передаются в зашифрованном виде, однако Надим Кобесси считает, что используемый алгоритм шифрования SSLv2 недостаточно надежен и уязвим для хакеров.Microsoft не единственная компания, которая собирает и хранит данные о пользователях. Например, Google тоже имеет подобную технологию, которая называется Browsing. Однако данная API доступна для всех разработчиков, ее использование не ограничено только браузером Chrome. Например, такая технология используется в браузерах Firefox и Safari.Конечно, интеграция подобных защитных технологий в состав операционной системы является серьёзным поводом для беспокойства пользователей, которые заботятся о безопасности своих данных, хранящихся на компьютере. Если вы хотите отключить данную функцию, то это делается через Action Center -> Change Windows SmartScreen settings. Также вы можете отключить получение системных уведомлений о том, что функция SmartScreen отключена.