Statssponsrad hacking är en bra anledning att använda Microsoft Store för dina appar
1 min. läsa
Publicerad den
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Säkerhet har alltid varit en av de främsta anledningarna till att använda Microsoft Store för dina appar, och nu har den turkiska regeringen gett ytterligare ett exempel på hur nedladdning direkt från företags webbplatser kanske inte är det säkraste sättet att få din programvara.
Enligt University of Torontos Citizen Lab har turkiska internetleverantörer omdirigerat nedladdningsförfrågningar för legitim programvara som Avast, CCleaner, VLC, Opera och 7-Zip till infekterade versioner av programvaran som innehåller statliga spionprogram som FinFisher och StrongPity.
Förutom direkta nedladdningar har Türk Telekom också stört nedladdningar från CNET:s Download.com med hjälp av speciell Deep Packet Inspection (DPI) från det amerikanska företaget Sandvine. Internetleverantören har riktat in sig på specifika användare, där Citizen Lab har identifierat 259 IP-adresser.
Det är inte bara Turkiet som deltar i denna praxis, utan även Telecom Egypt tros också distribuera infekterade nedladdningar till användare.
Som nämnts tidigare gör sådan störning fallet med att ladda ner applikationer direkt från butiken, där anslutningen är krypterad från början till slut, och alla paket är signerade, vilket gör det svårt att distribuera modifierad programvara.
Läs mer om hacken på Citizen Labs här.
Via Winfuture.de
Användarforum
0 meddelanden