Microsoft สูญเสียการควบคุมโดเมนย่อย Windows Tiles ที่สำคัญ

ดูเหมือนว่า Microsoft จะควบคุมโดเมนย่อย Windows Tiles ที่สำคัญซึ่งช่วยให้เว็บไซต์ส่งข้อมูลไปยังไทล์สดได้ โดเมนย่อยที่เป็นปัญหาได้รับการตั้งค่าครั้งแรกโดย Microsoft เพื่อทำงานร่วมกับ Windows 8 และต่อมาได้ขยายไปยัง Windows 10 ด้วยเช่นกัน

โดเมนย่อยเป็นส่วนหนึ่งของบริการ buildmypinnedsite.com ที่ Microsoft ปรับใช้กับการเปิดตัว Windows 8 โดเมนย่อยถูกตั้งค่าให้อนุญาตให้เว็บไซต์เพิ่มข้อมูลเมตาเพื่อให้สามารถส่งข้อมูลกลับไปยังรายการเว็บไซต์ที่ปักหมุดของ Microsoft Edge บนคอมพิวเตอร์ของผู้ใช้ อย่างไรก็ตาม โดเมนไม่สามารถจัดการคำขอได้ ดังนั้น Microsoft จึงตั้งค่าโดเมนย่อยการแจ้งเตือน.buildmypinnedsite.com ซึ่งแปลงฟีด RSS เป็นรูปแบบ XML พิเศษที่บริการ Windows Tiles จะแยกวิเคราะห์และสร้าง Live Tiles แบบเคลื่อนไหว

ขออภัย วันนี้บริการขัดข้อง ฮันโน บอค (ผ่าน ZDNet) เป็นนักวิจัยที่สังเกตเห็นว่าโดเมนย่อยไม่ได้ลงทะเบียนกับ Azure เมื่อเห็นสิ่งนี้ เขาเข้าไปและลงทะเบียนโดเมนย่อยในบัญชี Azure ของเขา

โฮสต์ที่ควรส่งไฟล์ XML – allowance.buildmypinnedsite.com – แสดงเฉพาะข้อความแสดงข้อผิดพลาดจากบริการคลาวด์ Azure ของ Microsoft โฮสต์ถูกเปลี่ยนเส้นทางไปยังโดเมนย่อยของ Azure อย่างไรก็ตาม โดเมนย่อยนี้ไม่ได้ลงทะเบียนกับ Azure

เขาได้แจ้ง Microsoft แล้ว แต่ยังไม่ได้รับการตอบกลับจากบริษัท เขาบอกว่าเขาไม่สามารถหยุดมันได้นานเกินไป เนื่องจากการเข้าชมที่ล้นหลามบนโฮสต์ทำให้ค่าบำรุงรักษาของเขาเพิ่มขึ้น

เราจะไม่เก็บโฮสต์ที่ลงทะเบียนไว้อย่างถาวร มีการเข้าชมโฮสต์นี้ในปริมาณที่เหมาะสมและมีค่าใช้จ่ายเพิ่มขึ้น เมื่อเรายกเลิกโดเมนย่อย ผู้ไม่หวังดีก็สามารถลงทะเบียนและใช้โดเมนย่อยในทางที่ผิดสำหรับการโจมตีที่มุ่งร้ายได้

ถ้าเขายกเลิกโดเมนย่อย แฮ็กเกอร์คนใดก็ได้สามารถลงทะเบียนและทำวิศวกรรมย้อนกลับวิธีการสร้างไฟล์ XML ที่มีรูปแบบไม่ถูกต้องซึ่งอาจละเมิดบริการ Windows Live Tiles เพื่อเรียกใช้โค้ดบนคอมพิวเตอร์ของผู้ใช้ที่ยังคงมี Live Tiles บนเว็บไซต์ในหน้าเริ่มต้น /เมนู. ชมปัจจุบัน anno Böck กำลังแนะนำเว็บไซต์ให้ลบเมตาแท็กออกหรือใช้วิธีส่งตรงข้ามการแจ้งเตือนข้อมูล.buildmypinnedsite.com