Microsoft потеряла контроль над «плитками» в Windows 10

Четверг, 18 Апреля 2019 18:08

Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.

Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.

По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.

В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».

Рахимов Айрат Опубликовано в Технологии Теги Microsoft

Читайте также

Искусственные мышцы нового поколения могут менять форму и самовосстанавливаться Большинство современных роботов создаются с учетом четко определенной задачи. После создания эта задача редко меняется. Роботизированная рука может захватывать, поднимать или сортировать предметы, но ее движения изначально заданы. Если задача…

KCL: Шерсть превратили в материал для восстановления костей Учеными из Королевского колледжа Лондона разработан материал из шерсти на базе кератина — природного белка, способствующего образованию новой костной ткани, что близка по структуре к естественной. Об итогах исследования рассказал …

Разработана установка для наблюдения искривление света под действием гравитации Австралийскому физику Энбангу Ли, старшему преподавателю Школы физики Университета Вуллонгонга, удалось разработать простую, но эффективную методику искривления света при помощи гравитации. Его новое устройство открывает путь к новым технологиям картирования,…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 141 украинский БПЛА Российские средства ПВО за ночь перехватили и уничтожили над регионами РФ 141 украинский БПЛА. Об этом сообщили в Минобороны России. "В течение прошедшей ночи в период с 20:00 мск 30…

Гладков: в Белгородской области при атаке ВСУ на мотоцикл погибли два подростка Беспилотник ВСУ атаковал мотоцикл с двумя молодыми людьми 15 и 18 лет в Белгородской области, они погибли. Об этом сообщил глава региона Вячеслав Гладков. "Трагедия в Волоконовском округе. Беспилотник ВСУ…

Какие законы вступают в силу в мае 2026 года Расширение поддержки многодетных семей, новые меры поддержки участников специальной военной операции и их близких и другие законы мая — в материале. 25 апреля Льготы при поступлении в вузы для супругов…

Тема дня

Британия сколачивает военно-морской альянс против России

Британия продолжает формировать балто-скандинавский кулак против России. Лондон и еще девять стран Е...

Фото

Люди культуры Кловис верили в сверхъестественные свойства кристаллов кварца

Первые охотники-собиратели в Америке были опытными мастерами по обработке камня и изготавливали разн...

Опрос

С каким чувством вы смотрите в будущее?

Показать результаты »

Анекдот дня

Кто виноват?

Что делать?

А зачем?

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.