Microsoft потеряла контроль над «плитками» в Windows 10

Четверг, 18 Апреля 2019 18:08

Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.

Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.

По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.

В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».

Рахимов Айрат Опубликовано в Технологии Теги Microsoft

Главное за сутки

Что известно о деле заместителя министра обороны РФ Тимура Иванова СК РФ во вторник сообщил о задержании замминистра обороны РФ Тимура Иванова по подозрению в получении взятки. Позже его арестовали. ТАСС собрал факты о произошедшем. Обстоятельства дела Иванов задержан по…

В Минобороны сообщили о перехвате и уничтожении восьми БПЛА над центральной частью РФ Восемь украинских беспилотных летательных аппаратов (БПЛА) перехвачены и уничтожены над регионами центральной части России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи пресечены попытки киевского режима совершить террористические…

В Смоленской области после атаки беспилотников произошли пожары на топливо-энергетических объектах Пожары возникли на гражданских топливо-энергетических объектах в Смоленском и Ярцевском районах Смоленской области. По предварительным данным, это стало результатом атаки украинских беспилотников, сообщил в Telegram-канале глава региона Василий Анохин. "Наш…

Интернет и СМИ

Новости СМИ2

Тема дня