Microsoft потеряла контроль над «плитками» в Windows 10

Четверг, 18 Апреля 2019 18:08

Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.

Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.

По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.

В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».

Рахимов Айрат Опубликовано в Технологии Теги Microsoft

Читайте также

Россиян атакуют мошеннические сайты с опросами и обещаниями кешбэка В преддверии Дня России активность интернет-мошенников заметно выросла. Специалисты компании F6 выявили как минимум восемь фишинговых сайтов, которые злоумышленники запустили в период с 30 мая по 8 июня. Названия доменов…

В Европе планируют наладить выпуск аккумуляторов из старых батарей Снизить вред для экологии позволит переработка отслуживших аккумуляторов. Подобный метод даст возможность сократить выбросы углекислого газа на 80% в сравнении с привычной добычей сырья. Ключевым компонентом анодов литий‑ионных аккумуляторов является…

Найдена возможность превращать отходы древесины в ванилин и биопластик Группа сотрудников Университета Аликанте и Политехнического университета Валенсии (Испания) представила технологию трансформации лигнина в ванилин и биоразлагаемые материалы. Итоги исследования опубликованы в Nature Communications. Методика даёт возможность стабильно перерабатывать растительные…

Интернет и СМИ

Новости СМИ2

Главное за сутки

Повреждение объекта МНПЗ и 172 БПЛА. Последствия атаки ВСУ на российские регионы Средства ПВО в течение ночи перехватили и уничтожили 172 украинских беспилотника над российскими регионами, а также акваториями Азовского и Черного морей. Об этом сообщили в Минобороны РФ. Объект Московского нефтеперерабатывающего…

Мирошник: 29 человек, включая ребенка, погибли за неделю от ударов ВСУ, еще 225 были ранены Порядка 30 мирных жителей, в том числе ребенок, погибли за неделю от ударов Вооруженных сил Украины, более 220 человек получили ранения. Об этом ТАСС сообщил посол по особым поручениям МИД…

ФСБ: в Ярославской области задержан мужчина, готовивший теракт на железной дороге Сотрудники ФСБ задержали в Ярославской области мужчину, готовившего по заданию украинских спецслужб теракт на железной дороге. Об этом ТАСС сообщили в пресс-службе УФСБ России по региону. "Установлено, что гражданин по…

Тема дня

Европа готовится к переговорам с Россией, не желая договариваться

Одно из решений, которое может быть принято на предстоящих на этой неделе саммитах G7 и Евросоюза – ...

Фото

Найденный в Израиле 2750-летний камень может подтверждать реформы Езекии

Камень возрастом 2750 лет, спрятанный внутри израильского особняка в Тель-Этоне, добавляет новый, бо...

Опрос

Что будет с дальнейшими поставками российского газа в Армению?

Показать результаты »

Анекдот дня

Работа - это такая вещь, которая мешает получать удовольствие от жизни, помогая получать удовольствие от жизни.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.