Η Microsoft χάνει τον έλεγχο του κρίσιμου υποτομέα Windows Tiles

Φαίνεται ότι η Microsoft έχει τον έλεγχο ενός κρίσιμου υποτομέα Windows Tiles που επιτρέπει στους ιστότοπους να στέλνουν δεδομένα στα ζωντανά πλακίδια. Ο εν λόγω υποτομέας δημιουργήθηκε αρχικά από τη Microsoft για να λειτουργεί με τα Windows 8 και αργότερα επεκτάθηκε και στα Windows 10.

Ο υποτομέας είναι μέρος της υπηρεσίας buildmypinnedsite.com που ανέπτυξε η Microsoft με την κυκλοφορία των Windows 8. Ο υποτομέας δημιουργήθηκε για να επιτρέπει στους ιστότοπους να προσθέτουν μεταδεδομένα, ώστε να μπορούν να στέλνουν δεδομένα στη λίστα του Microsoft Edge με καρφιτσωμένους ιστότοπους στον υπολογιστή του χρήστη. Ωστόσο, ο τομέας δεν ήταν σε θέση να χειριστεί τα αιτήματα και, ως εκ τούτου, η Microsoft δημιούργησε έναν υποτομέα notifications.buildmypinnedsite.com που μετατρέπει τις ροές RSS τους σε μια ειδική μορφή XML που η υπηρεσία πλακιδίων των Windows θα αναλύει και θα δημιουργεί τα κινούμενα Live Tiles.

Δυστυχώς, η υπηρεσία χάλασε σήμερα. Hanno Böck (μέσω ZDNet) είναι ένας ερευνητής που παρατήρησε ότι ο υποτομέας δεν είχε καταχωρηθεί στο Azure. Βλέποντας αυτό, μπήκε και κατέγραψε τον υποτομέα στον λογαριασμό του στο Azure.

Εμφανίστηκε μόνο ο κεντρικός υπολογιστής που πρέπει να παραδώσει τα αρχεία XML – notifications.buildmypinnedsite.com ένα μήνυμα σφάλματος από την υπηρεσία cloud της Microsoft Azure. Ο κεντρικός υπολογιστής ανακατευθύνθηκε σε έναν υποτομέα του Azure. Ωστόσο, αυτός ο υποτομέας δεν είχε καταχωρηθεί στο Azure.

Έχει ήδη ενημερώσει τη Microsoft, αλλά δεν έχει λάβει καμία απάντηση από την εταιρεία. Είπε ότι δεν μπορεί να το κρατήσει για πολύ καιρό, καθώς η συντριπτική κίνηση στον οικοδεσπότη αυξάνει το κόστος συντήρησής του.

Δεν θα κρατήσουμε τον οικοδεσπότη εγγεγραμμένο μόνιμα. Υπάρχει μια αξιοπρεπής ποσότητα επισκεψιμότητας που φτάνει σε αυτόν τον κεντρικό υπολογιστή και τρέχει το κόστος. Μόλις ακυρώσουμε τον υποτομέα, ένας κακός ηθοποιός θα μπορούσε να τον καταχωρήσει και να τον χρησιμοποιήσει για κακόβουλες επιθέσεις.

Εάν ακυρώσει τον υποτομέα, οποιοσδήποτε χάκερ μπορεί να τον καταχωρήσει και να αναστρέψει τη μέθοδο δημιουργίας αρχείων XML με κακή μορφή που θα μπορούσαν να κάνουν κατάχρηση της υπηρεσίας Windows Live Tiles για την εκτέλεση κώδικα στους υπολογιστές των χρηστών που εξακολουθούν να έχουν Live Tiles που βασίζονται σε ιστότοπο στις σελίδες έναρξης τους. /μενού. HΗ anno Böck αυτή τη στιγμή συνιστά στους ιστότοπους να αφαιρέσουν τη μετα-ετικέτα ή να χρησιμοποιήσουν έναν άμεσο τρόπο για την παράδοση πληροφοριών που παραλείπουν το notifications.buildmypinnedsite.com.