  |
Za poslednú hodinu: 34 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Utorok, 26. novembra 2024, dnes má meniny Kornel |
|
NSA odchytáva chybové hlásenia zasielané Windows
Windows
Americká tajná služba odchytáva a spracuváva chybové hlásenia, ktoré zasiela operačný systém Windows po jeho pádoch alebo pádoch aplikácií na servery spoločnosti Microsoft. Upozornili na to nemecké noviny Der Spiegel na základe dokumentov vynesených z NSA Edwardom Snowdenom. Noviny o tom informovali už na konci roku 2013, informácia sa ale nachádzala v rozsiahlom článku o aktivitách NSA, väčšiu dôležitosť dostali napríklad informácie o aktivitách NSA v Mexiku a nezískala si tak širšiu pozornosť. Teraz na to ale upozornil kryptograf Bruce Schneier. Dostatočne detailné technické informácie nie sú k dispozícii, NSA podľa novín ale odchytáva a spracúva chybové hlásenia posielané počítačmi konkrétnych osôb, o ktoré sa zaujíma. To môže realizovať svojou masívnou analýzou internetovej dátovej prevádzky, ktorú podľa skorších informácií realizuje. Formulácie naznačujú, že tieto dáta pravdepodobnejšie naozaj ochytáva na sieťovej úrovni a nezískava od Microsoftu. Či sú tieto dáta pri posielaní minimálne poslednou verziou Windows 10 šifrované nie je jasné. Windows ponúka odosielanie chybových hlásení alebo podľa nastavenia posiela chybové hlásenia po páde operačného systému alebo jednotlivých softvérov. Ich cieľom je detekovať a diagnostikovať príčiny problémov a za týmto účelom je v odosielaných dátach posielaná časť stavu pamäte. Užívatelia pracujúci s citlivými dátami a potenciálne všetci užívatelia by takéto hlásenia nemali posielať. V posielaných dátach sa totiž môžu v niektorých prípadoch vyskytnúť citlivé dáta spracúvané kódom, ktorý spôsobil pád. Okrem iného môže ísť napríklad o prihlasovacie údaje. Takéto zasielané dáta sa dajú využiť dvomi základnými spôsobmi. V dátach od konkrétnej záujmovej osoby sa môže NSA snažiť identifikovať citlivé respektíve zaujímavé dáta a napríklad autentifikačné údaje a zároveň použiť informácie na zistenie aké problémy sa na danom počítači vyskytujú a aké zneužiteľné zraniteľnosti sú prítomné. Tieto dáta sa tiež vo všebecnosti dajú použiť na hľadanie nových doteraz neznámych bezpečnostných chýb, ktoré sa prejavujú pádmi softvéru. NSA pravdepodobne dáta využíva obomi spôsobmi. V internom dokumente totiž ako interný vtip nahradila v okne z Windows XP dávajúcom užívateľovi možnosť odoslať chybové hlásenie text Microsoftu vlastným textom "Tieto informácie môžu byť odchytené zahraničným sigint systémom na získanie detailných informácií a lepšie napadnutie Vášho počítača". Odosielaniu chybových hlásení respektíve ponúkaniu takého odoslania je podľa dostupných informácií minimálne v niektorých verziách Windows možné efektívne zabrániť. Vo verziách Windows 7 a 8.x je tak možné spraviť podľa dostupných informácií v nastaveniach Action Center v nastavení Problem reporting settings, vo Windows 10 užívateľské nastavenie zrejme chýba. Malo by to ísť ale vypnutím služby Error Reporting, úpravou v registroch pridaním premennej Disabled s hodnotou 1 v HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Windows Error Reporting a v Pro edícii aj cez skupinovú politiku. Či sú všetky metódy ale trvalo účinné nie je jasné. 
Najnovšie články: inzercia Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
