Microsoft สูญเสียการควบคุมโดเมนย่อย Windows Tiles ที่สำคัญ
2 นาที. อ่าน
เผยแพร่เมื่อ
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
ดูเหมือนว่า Microsoft จะควบคุมโดเมนย่อย Windows Tiles ที่สำคัญซึ่งช่วยให้เว็บไซต์ส่งข้อมูลไปยังไทล์สดได้ โดเมนย่อยที่เป็นปัญหาได้รับการตั้งค่าครั้งแรกโดย Microsoft เพื่อทำงานร่วมกับ Windows 8 และต่อมาได้ขยายไปยัง Windows 10 ด้วยเช่นกัน
โดเมนย่อยเป็นส่วนหนึ่งของบริการ buildmypinnedsite.com ที่ Microsoft ปรับใช้กับการเปิดตัว Windows 8 โดเมนย่อยถูกตั้งค่าให้อนุญาตให้เว็บไซต์เพิ่มข้อมูลเมตาเพื่อให้สามารถส่งข้อมูลกลับไปยังรายการเว็บไซต์ที่ปักหมุดของ Microsoft Edge บนคอมพิวเตอร์ของผู้ใช้ อย่างไรก็ตาม โดเมนไม่สามารถจัดการคำขอได้ ดังนั้น Microsoft จึงตั้งค่าโดเมนย่อยการแจ้งเตือน.buildmypinnedsite.com ซึ่งแปลงฟีด RSS เป็นรูปแบบ XML พิเศษที่บริการ Windows Tiles จะแยกวิเคราะห์และสร้าง Live Tiles แบบเคลื่อนไหว
ขออภัย วันนี้บริการขัดข้อง ฮันโน บอค (ผ่าน ZDNet) เป็นนักวิจัยที่สังเกตเห็นว่าโดเมนย่อยไม่ได้ลงทะเบียนกับ Azure เมื่อเห็นสิ่งนี้ เขาเข้าไปและลงทะเบียนโดเมนย่อยในบัญชี Azure ของเขา
โฮสต์ที่ควรส่งไฟล์ XML – notifications.buildmypinnedsite.com – แสดงเท่านั้น ข้อความแสดงข้อผิดพลาด จากบริการคลาวด์ของ Microsoft Azure โฮสต์ถูกเปลี่ยนเส้นทางไปยังโดเมนย่อยของ Azure อย่างไรก็ตาม โดเมนย่อยนี้ไม่ได้ลงทะเบียนกับ Azure
เขาได้แจ้ง Microsoft แล้ว แต่ยังไม่ได้รับการตอบกลับจากบริษัท เขาบอกว่าเขาไม่สามารถหยุดมันได้นานเกินไป เนื่องจากการเข้าชมที่ล้นหลามบนโฮสต์ทำให้ค่าบำรุงรักษาของเขาเพิ่มขึ้น
เราจะไม่เก็บโฮสต์ที่ลงทะเบียนไว้อย่างถาวร มีการเข้าชมโฮสต์นี้ในปริมาณที่เหมาะสมและมีค่าใช้จ่ายเพิ่มขึ้น เมื่อเรายกเลิกโดเมนย่อย ผู้ไม่หวังดีก็สามารถลงทะเบียนและใช้โดเมนย่อยในทางที่ผิดสำหรับการโจมตีที่มุ่งร้ายได้
ถ้าเขายกเลิกโดเมนย่อย แฮ็กเกอร์คนใดก็ได้สามารถลงทะเบียนและทำวิศวกรรมย้อนกลับวิธีการสร้างไฟล์ XML ที่มีรูปแบบไม่ถูกต้องซึ่งอาจละเมิดบริการ Windows Live Tiles เพื่อเรียกใช้โค้ดบนคอมพิวเตอร์ของผู้ใช้ที่ยังคงมี Live Tiles บนเว็บไซต์ในหน้าเริ่มต้น /เมนู. ชม
