Windows 8 отправляет информацию обо всех устанавливаемых программах

Хакер по имени Надим Кобесси (Nadim Kobeissi), при помощи анализатора сетевого трафика установил, что операционная система Windows 8 по умолчанию отправляет на серверы компании Microsoft информацию о каждом вновь установленном пользователем приложении. По умолчанию данную функцию можно отключить, однако значительная часть пользователей наверняка не будет знать о её существовании.

Информация о включении в состав Windows 8 данной функции, которая называется SmartScreen, появилась ещё в апреле. Функция предназначена для защиты пользователей от установки вредоносных программ и файлов. Впервые Microsoft представила подобную технологию ещё в составе браузера Internet Explorer 8, расширив возможности имевшегося в седьмой версии браузера фишингового фильтра. В IE9 для защиты был добавлен набор алгоритмов под названием Application Reputation, проверяющий наличие цифровых подписей и достоверность программ по базам данных компании. На основе данных технологий и создана SmartScreen.

Таким образом, Microsoft собирает информацию об установленных пользователями программах, их контрольных суммах, именах файлов, пополняя ими базу данных, а также информацию о компьютерах, на которые эти программы устанавливаются, например IP-адреса. Хотя данные и отправляются в зашифрованном виде, Кобесси считает используемый алгоритм шифрования SSLv2 недостаточно надёжным и уязвимым для хакеров.

Само собой, среди крупных корпораций Microsoft не единственная, собирающая данные о пользователях. Google имеет свою собственную технологию подобного типа, называющуюся Safe Browsing, причем данная API открыта для всех разработчиков, не ограничиваясь использованием только в составе браузера Chrome. Например, эта же технология используется в Firefox и Safari. Тем не менее, интеграция в состав операционной системы является более серьёзным шагом и поводом для беспокойства озабоченный вопросами безопасности своих данных пользователям.

Желающие отключить данную функцию пользователи могут сделать это через Action Center -> Change Windows SmartScreen settings. Там же можно отключить и получение уведомлений безопасности о том, что функция SmartScreen отключена.