查看: 659|回復: 11

微軟否認Win8中SmartScreen存在安全隱患 [複製鏈接]

愛雪莉

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 4613
積分: 9205
最後登錄: 2018-7-27
在線時間: 0 小時

電梯直達

樓主

發表於 2012-8-27 10:01:27 |只看該作者 |倒序瀏覽

本周早些時候，Nadim Kobeissi發佈瞭一份報告，聲稱Windows8中的SmartScreen功能，允許微軟看到用戶安裝的每一個應用，微軟可以把收集的信息轉換成一個大型數據庫。此外，Kobsissi還說，SmartScreen使用“過時的和不安全的”系統，可以使黑客截獲數據。

微軟現在對此事作出回應，稱Nadim Kobeissi的研究是不準確的。
微軟發佈瞭如下聲明：“我們可以保證沒有建立程序和用戶IP數據的歷史數據庫。和所有在線服務一樣，將IP地址連接到我們的服務是必要的，但我們會進行定期刪除。就如我們在隱私聲明所保證的，我們會采取後臺措施來保護用戶的隱私。我們不會使用這些數據來聯系用戶或者投放廣告，也不會與第三方分享。”
在安全方面，Nadim Kobeissi稱SmartScreen連接到微軟用的是基於SSLv2.0的服務器，這是“過時的和不安全的”，可能會被黑客攔截。微軟稱事實上他們使用的不是基於SSLv2.0的服務器。Nadim Kobeissi的博客也更新瞭，稱微軟的服務器已更改為支持SSLv3協議。
即使服務器已經更新，Kobeissi似乎仍在關註Win8的SmartScreen安全功能。他在Kobeissi 在Twitter上寫道：“親愛的微軟：如果你不希望別人認真，希望你能認真的對待SmartScreen的安全問題。”