Microsoft потеряла контроль над «плитками» в Windows 10

Четверг, 18 Апреля 2019 18:08

Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.

Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.

По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.

В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».

Рахимов Айрат Опубликовано в Технологии Теги Microsoft

Читайте также

Создана биоплёнка из отходов, что защищает продукты не хуже пластика Учёными создана биоплёнка, не пропускающая ни кислород, ни водяной пар. Через месяц после применения подобная упаковка попросту исчезает. О деталях новации рассказало издание ACS Applied Materials. Пластик окружает нас повсюду.…

Для изготовления косметики предложено использовать отходы Новая методика использует пищевые отходы для синтеза среднецепочечных кислот. Она уменьшит потребность в пальмовом масле и снизит нагрузку на экосистемы. Исследователями из Университета Торонто открыт способ производства среднецепочечных карбоновых и …

Искусственные мышцы нового поколения могут менять форму и самовосстанавливаться Большинство современных роботов создаются с учетом четко определенной задачи. После создания эта задача редко меняется. Роботизированная рука может захватывать, поднимать или сортировать предметы, но ее движения изначально заданы. Если задача…

Интернет и СМИ

Новости СМИ2

Главное за сутки

Пожар на промплощадке в Пермском крае и 98 БПЛА. Последствия атаки ВСУ на российские регионы Силы ПВО за ночь сбили 98 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Пожар произошел на промышленной площадке в Пермском крае после прилета дрона ВСУ. ТАСС собрал основное…

Без военной техники. Минобороны раскрыло детали парада Победы Военный парад в ознаменование 81-й годовщины Победы в Великой Отечественной войне пройдет 9 мая на Красной площади в Москве, сообщили в Минобороны России. В ведомстве добавили, что суворовцы и нахимовцы,…

ФСБ РФ задержала россиянина, готовившего теракты в Крыму Сотрудники ФСБ задержали 49-летнего россиянина, готовившего по заданию спецслужб Украины теракт против руководителя одной из правоохранительных структур и диверсии на объектах газо- и электроснабжения. Об этом сообщили в Центре общественных…

Тема дня

Молдавские шпионы в итоге послужили интересам России

Масштабный обмен задержанными произошел между Россией и Белоруссией, с одной стороны, и рядом стран ...

Фото

NatNeuro: Озвучен фактор стремительной потери памяти при болезни Альцгеймера

Команда ученых из Калифорнийского университета в Ирвайне выяснила, что дефицит дофамина крайне важен...

Опрос

Через месяц после начала войны в Иране на чьей стороне преимущество?

Показать результаты »

Анекдот дня

Кто виноват?

Что делать?

А зачем?

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.