विंडोज 8 माइक्रोसॉफ्ट को किसी भी इंस्टॉल किए गए प्रोग्राम के बारे में बताता है

जैसा कि वादा किया गया था, अगस्त की शुरुआत में, माइक्रोसॉफ्ट ने हाल के वर्षों में अपने सबसे विवादास्पद ऑपरेटिंग सिस्टम के रिलीज़ प्रीव्यू के संस्करण को लगभग मुफ्त में जारी किया - विंडोज 8. शोधकर्ता और सिर्फ इच्छुक लोग, जिनमें नादिम कोबेसी शामिल हैं, जो 24- 1 अगस्त को, उन्होंने डेटा प्रकाशित किया कि खराब ज्ञात विंडोज 8 उपयोगिताओं में से एक सभी स्थापित Microsoft अनुप्रयोगों के बारे में जानकारी भेजता है। उपयोगकर्ता डेटा का ऐसा संग्रह संभावित रूप से अभियोजन में परिणाम कर सकता है - न केवल न्यायिक, बल्कि राजनीतिक भी, उदाहरण के लिए, उन क्षेत्रों में जहां स्थिति अस्थिर है।

कुछ समय के लिए, अपने एक कंप्यूटर पर, नादिम ने बड़ी खुशी के साथ विंडोज 8 के आरटीएम संस्करण का उपयोग किया, ऑपरेटिंग सिस्टम के लोकप्रिय लाइन के प्रतिनिधि की उत्कृष्ट गति और कार्यक्षमता डिजाइन को देखते हुए। लेकिन जब सुरक्षा समस्याओं का अध्ययन किया गया, तो उस समस्या में जो उसकी दिलचस्पी थी, प्रकट हुई।

विंडोज 8 में विंडोज स्मार्टस्क्रीन नामक एक सुविधा है, जो डिफ़ॉल्ट रूप से सक्षम है। इस फ़ंक्शन का उद्देश्य उन सभी अनुप्रयोगों की निगरानी करना है जो उपयोगकर्ता इंस्टॉल किए गए प्रोग्राम की सुरक्षा स्थिति के बारे में चेतावनी देने के लिए इंस्टॉल करने का प्रयास करेगा।

ऑपरेशन योजना सरल है: किसी भी सॉफ्टवेयर पैकेज के इंस्टॉलर को खोलने के बाद - उदाहरण के लिए, एक ब्राउज़र, छवि संपादक या पाठ संपादक - विंडोज स्मार्टस्क्रीन आवेदन के बारे में कुछ पहचान जानकारी एकत्र करता है और Microsoft सर्वर को डेटा भेजता है। यदि एक प्रतिक्रिया प्राप्त होती है कि एप्लिकेशन को आवश्यक प्रमाण पत्र के साथ हस्ताक्षरित नहीं किया गया है, तो उपयोगकर्ता तय करेगा कि इंस्टॉलर को चलाना है या इसे अनदेखा करना है। यदि कोई इंटरनेट कनेक्शन नहीं है, तो यह कहते हुए एक चेतावनी प्रदर्शित की जाएगी कि आवेदन मान्य नहीं किया जा सकता है।



कार्यों की गोपनीयता के उल्लंघन के रूप में कार्यक्रमों को स्थापित करने के किसी भी प्रयास के लिए डिफ़ॉल्ट ट्रैकिंग होने की प्रत्यक्ष समस्या के अलावा, यह सरकारी एजेंसियों और बड़े कॉपीराइट धारकों के कानूनी प्रतिनिधियों को डेटा प्रदान करने के लिए Microsoft पर दबाव की संभावना को ध्यान देने योग्य है।

भेजी गई सूचनाओं का प्रवाह भी बाधित हो सकता है। तो आप सीख सकते हैं कि उपयोगकर्ता कौन से प्रोग्राम इंस्टॉल करता है। नादिम ने देखा कि SmartScreen HTTPS के माध्यम से apprep.smartscreen.microsoft.com सर्वर से जुड़ता है, जहाँ अनुरोध Microsoft IIS 7.5 सर्वर द्वारा संसाधित किए जाते हैं।



Microsoft पक्ष पर सर्वर इस तरह से कॉन्फ़िगर किया गया है कि यह SSLv2 के साथ एन्क्रिप्ट किए गए अनुरोधों को स्वीकार कर सकता है, जो कि आप जानते हैं , समझौता किया गया है। Microsoft सुरक्षित सर्वर प्राधिकरण के GTE CyberTrust ग्लोबल रूट द्वारा प्रदान किया गया एन्क्रिप्शन प्रमाण पत्र; इससे पहले, डिजिटल प्रमाण पत्र प्राधिकरण मॉडल ने इसकी भेद्यता साबित कर दी है।

माइक्रोसॉफ्ट के अनुसार, स्मार्टस्क्रीन केवल इंस्टॉलर के हैश और उसके डिजिटल हस्ताक्षर (यदि कोई हो) भेजता है। हालांकि, बाहरी आईपी पता जानने के लिए पर्याप्त है, यदि आवश्यक हो, कि एक निश्चित व्यक्ति ने एक विशिष्ट कार्यक्रम स्थापित करने की कोशिश की। एक अन्य शोधकर्ता ने नादिम के आतंक के इतिहास का अध्ययन किया और पाया कि फ़ाइल नाम भी भेजा गया था।

<Rq V="1.2">
  <RqT>0</RqT>
  <App>
    <FName>U2FtZUdhbWUuZXhl</FName>
    <FHash>d3ff5939726c9f8fa6e514fb65eb470a1f9ec7a65b2706732
a03749226c2520</FHash>
    <Sig>0</Sig>
    <Sz>45056</Sz>
    <M>1</M>
    <SR>100</SR>
  </App>
  <ID>0F98AD9C-D498-42B3-B421-E6C97A8E61E7</ID>
  <G>B68802CA-B396-4773-8FD9-EEECA4DE65D9</G>
  <L>ZW4tVVM=</L>
  <OS>6.2.9200.0.0</OS>
  <I>OS4xMC45MjAwLjE2Mzg0</I>
  <C>10.00.9200.16384</C>
  <DJ>2</DJ>
</Rq>

FName — base64 - , FHash — SHA-256 .

SmartScreen , .



SmartScreen, System and Security, Action Center Windows SmartScreen.









, , , IP-. , : Microsoft , , Metro. , , SmartScreen .