Windows 8 отсылает в Microsoft данные обо всех устанавливаемых программах
Скрытая функция операционной системы Windows 8 под названием SmartScreen отправляет в Microsoft данные о каждой программе, которую пользователь скачал с интернета, попытался инсталлировать или установил, сообщает Boy Genius Report ссылаясь на программиста Надима Кобейси.
Назначением функции SmartScreen является защита системы от вредоносного ПО. Информация отправляется в тот момент, когда пользователь активирует установщик приложения. После получения данных, Microsoft проверяет наличие у приложения наличие сертификата. В случае отсутствия последнего, пользователю выводится сообщение, что запуск данной утилиты может нанести вред, после чего предлагается отказаться от инсталляции.
Однако данные между сервером Microsoft и SmartScreen можно перехватить, что позволит узнать информацию о программном обеспечении конкретного пользователя (IP-адрес также передается) об этом лучше всего почитать на профильных сайтах, особенно посетив компьютерный форум http://www.cyberforum.ru/ где по полочкам разложена работа данного процесса. Задачу злоумышленникам облегчили сами разработчики корпорации – они использовали устаревший и ненадежный протокол шифрования – SSLv2.
Специалисты сделали предположение, что полученная информация может использоваться правоохранительными органами для вычисления владельцев ПК, которые используют пиратские версии программного обеспечения. Microsoft может сама использовать полученную информацию – корпорация периодически осуществляет рейды против пиратов. Аналогичные акции проводит и Adobe Systems, в том числе и на территории России.
Инструмент SmartScreen по умолчанию активирован. Если ее заблокировать (что сделать не так просто), то операционная система будет периодически выводить сообщение о необходимости включить функцию.
Представители Microsoft отметили, что не сохраняет базы данных с IP-адресами и данными о программном обеспечении пользователей. Как и другие онлайн-сервисы, компания использует IP-адреса только для подключения. При этом периодически осуществляется удаление старых логов. Корпорация, согласно существующей политике безопасности, предпринимает все необходимые меры для защиты персональных данных пользователей. Собранная информация не используется для связи, рекламного таргетирования или идентификации и не передается третьим лицам.