Microsoft, önemli Windows Tiles alt etki alanının kontrolünü kaybeder

Görünüşe göre Microsoft, web sitelerinin canlı döşemelere veri göndermesine izin veren çok önemli bir Windows Döşemeleri alt etki alanını kontrol ediyor. Söz konusu alt alan, ilk olarak Microsoft tarafından Windows 8 ile çalışacak şekilde kurulmuş ve daha sonra Windows 10'a da genişletilmiştir.

Alt etki alanı, Microsoft'un Windows 8'in piyasaya sürülmesiyle birlikte dağıttığı buildmypinnedsite.com hizmetinin bir parçasıdır. Alt etki alanı, web sitelerinin, kullanıcının bilgisayarındaki Microsoft Edge'in sabitlenmiş web siteleri listesine veri gönderebilmesi için meta veri eklemesine izin verecek şekilde ayarlanmıştır. Ancak, etki alanı istekleri işleyemedi ve bu nedenle Microsoft, RSS beslemelerini Windows Döşemeleri hizmetinin ayrıştırıp animasyonlu Canlı Döşemeleri oluşturacağı özel bir XML biçimine dönüştüren bir alt etki alanı notice.buildmypinnedsite.com kurdu.

Maalesef bugün servis bozuldu. Hanno Böck (VIA ZDNet), alt etki alanının Azure'a kayıtlı olmadığını fark eden bir araştırmacıdır. Bunu görünce içeri girdi ve alt etki alanını Azure hesabına kaydettirdi.

XML dosyalarını teslim etmesi gereken ana bilgisayar – bildirimler.buildmypinnedsite.com – yalnızca şunu gösterdi: bir hata mesajı Microsoft'un bulut hizmeti Azure'dan. Ana bilgisayar, Azure'un bir alt etki alanına yönlendirildi. Ancak bu alt etki alanı Azure'a kayıtlı değildi.

Microsoft'u zaten bilgilendirdi, ancak şirketten herhangi bir yanıt almadı. Ev sahibi üzerindeki yoğun trafik, bakım maliyetini artırdığından, bunu çok uzun süre tutamayacağını söyledi.

Ev sahibini kalıcı olarak kayıtlı tutmayacağız. Bu ana bilgisayara ulaşan ve maliyetleri artıran makul miktarda trafik var. Alt etki alanını iptal ettiğimizde, kötü bir oyuncu onu kaydedebilir ve kötü niyetli saldırılar için kötüye kullanabilir.

Alt etki alanını iptal ederse, herhangi bir bilgisayar korsanı onu kaydedebilir ve Başlangıç ​​sayfalarında hala web sitesi tabanlı Canlı Kutucukları olan kullanıcıların bilgisayarlarında kod çalıştırmak için Windows Live Döşemeler hizmetini kötüye kullanabilecek hatalı biçimlendirilmiş XML dosyaları oluşturma yöntemini tersine mühendislik yapabilir. /menüler. Hanno Böck şu anda web sitelerinin meta etiketi kaldırmasını veya bildirimleri atlayarak bilgi iletmek için doğrudan bir yol kullanmasını önermektedir.buildmypinnedsite.com.