Microsoft потеряла контроль над «плитками» в Windows 10

Четверг, 18 Апреля 2019 18:08

Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.

Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.

По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.

В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».

Рахимов Айрат Опубликовано в Технологии Теги Microsoft

Читайте также

ПО для повышения эффективности редкоземельных лазеров создали в России Программа для моделирования импульсных режимов генерации в редкоземельных волоконных лазерах разработана в Новосибирском государственном техническом университете (НГТУ). Новинка даёт возможность повышения эффективности исследований, коррелированных с физикой и техникой лазерных систем, …

Повысить КПД солнечных батарей поможет новое открытие Европейским физикам удалось раскрыть механизмы, объясняющие, почему дефекты в структурах ряда типов рукотворных аналогов минерала перовскита, что используют при производстве солнечных батарей, не приводят к снижению их эффективности. Открытие позволит…

Американцы разработали ИИ, прогнозирующий отторжение трансплантата Группа американских врачей разработала систему искусственного интеллекта, способную заранее рассчитать риски развития хронической реакции трансплантата против хозяина. Об этом рассказала пресс-служба Медицинского университета штата Южная Каролина. По словам авторов разработки,…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 113 украинских беспилотников Силы ПВО за ночь сбили 113 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Два мирных жителя получили ранения в результате атаки дронов на Брянскую область. Возгорание резервуара с…

Хинштейн: за сутки ВСУ 22 раза атаковали приграничные районы Курской области В Курской области 18 беспилотников Вооруженных сил Украины (ВСУ) были сбиты за прошедшие сутки, 22 раза ВСУ применили артиллерию по отселенным районам региона. Об этом сообщил губернатор Александр Хинштейн. "Всего…

Тимур Иванов подал иск к МО РФ за игнорирование просьбы об отправке на СВО Бывший заместитель министра обороны РФ Тимур Иванов, осужденный за растрату и вывод около 3,9 млрд рублей из банка "Интеркоммерц", подал иск к Минобороны из-за игнорирования просьбы заключить с ним контракт…

Тема дня

НАТО готовит балто-скандинавский кулак против России

От блокады Калининградской области до ударов по Санкт-Петербургу – так эксперты оценивают потенциаль...

Фото

В Сахаре обнаружен удивительный спинозавр, не похожий ни на один из известных

Описан новый вид спинозавра с впечатляющим головным убором, и место его обнаружения является веским ...

Опрос

Получат ли США Гренландию?

Показать результаты »

Анекдот дня

Когда вам покажется, что вы не справитесь, вспомните, что вы из поколения, которое писало сочинения на три страницы. Из головы! Ручкой на большой перемене!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.