מיקרוסופט מאבדת שליטה על תת-הדומיין החיוני של Windows Tiles

נראה שלמיקרוסופט יש שליטה בתת-דומיין קריטי של Windows Tiles המאפשר לאתרי אינטרנט לשלוח נתונים לאריחים החיים. תת-הדומיין המדובר הוקם לראשונה על ידי מיקרוסופט לעבודה עם Windows 8 והורחב מאוחר יותר גם ל-Windows 10.

תת-הדומיין הוא חלק משירות buildmypinnedsite.com שמיקרוסופט פרסה עם השקת Windows 8. תת-הדומיין הוגדר כדי לאפשר לאתרים להוסיף מטא נתונים כדי שיוכל לשלוח נתונים בחזרה לרשימת האתרים המוצמדים של Microsoft Edge במחשב המשתמש. עם זאת, הדומיין לא היה מסוגל להתמודד עם הבקשות ולכן מיקרוסופט הקימה תת-דומיין notifications.buildmypinnedsite.com שממיר את הזנות ה-RSS שלהם לפורמט XML מיוחד ששירות Windows Tiles ינתח ויוצר את ה- Live Tiles המונפש.

לרוע המזל, השירות נשבר היום. האנו באק (דרך ZDNet) הוא חוקר ששם לב שהתת-דומיין לא היה רשום ב-Azure. כשראה זאת, הוא נכנס ורשם את תת הדומיין בחשבון ה-Azure שלו.

המארח שאמור לספק את קובצי ה-XML - notifications.buildmypinnedsite.com - הוצג רק הודעת שגיאה משירות הענן Azure של מיקרוסופט. המארח הופנה מחדש לתת-דומיין של Azure. עם זאת תת-דומיין זה לא היה רשום ב-Azure.

הוא כבר הודיע ​​למיקרוסופט אך לא קיבל שום תגובה מהחברה. הוא אמר שהוא לא יכול להחזיק את זה יותר מדי זמן מכיוון שהתנועה המכריעה על המארח מגדילה את עלות התחזוקה שלו.

לא נשאיר את המארח רשום לצמיתות. יש כמות הגונה של תעבורה שמגיעה למארח הזה ומעלה עלויות. ברגע שנבטל את תת-הדומיין, שחקן גרוע יכול לרשום אותו ולנצל אותו לרעה לצורך התקפות זדוניות.

אם הוא יבטל את תת-הדומיין, כל האקר יכול לרשום אותו ולבנות לאחור את השיטה ליצור קובצי XML עם מבנה שגוי שעלולים להשתמש לרעה בשירות Windows Live Tiles כדי להריץ קוד במחשבים של משתמשים שעדיין יש להם Live Tiles מבוססי אתרים בדפי ההתחלה שלהם. /תפריטים. חanno Böck ממליצה כעת לאתרים להסיר את המטא תג או להשתמש בדרך ישירה להעברת מידע תוך דילוג על notifications.buildmypinnedsite.com.