Эксперты обнаружили еще одну особенность новой версии операционной системы от Microsoft. Выявилось, что Windows 8 отправляет сведения об установленных программах на серверы Microsoft, при этом защищенность передаваемых данных недостаточно высокая.
За передачу данных отвечает сервис под названием SmartScreen Application Reputation, целью которого является обеспечить увеличенную безопасность пользователя. Он отслеживает установку программного обеспечения, вычисляет хэш каждого ПО, после чего с IP-адресом и цифровой подписью отправляет данные на серверы Microsoft. Если цифровая подпись отсутствует или есть подозрение, что она не достоверная, пользователю выдается сообщение об ошибке.
Как сообщает хакер Надима Кобейсси, который обнаружил передачу данных, SmartScreen пытается подключиться к apprep.smartscreen.microsoft.com, используя безопасное соединение. Однако, стало известно, что работает там веб-сервер IIS 7.5 с поддержкой протокола SSLv2, который известный своей уязвимостью к перехвату трафика, сообщает издание Хакер.
А все новости Windows Phone 8 можно отслеживать на веб-сайте windowsphonenews.ru, который регулярно их публикует, отслеживая самые последние события.