Microsoft mất quyền kiểm soát miền phụ Windows Tiles quan trọng

Có vẻ như Microsoft có quyền kiểm soát miền phụ Windows Tiles quan trọng cho phép các trang web gửi dữ liệu đến các ô trực tiếp. Tên miền phụ được đề cập lần đầu tiên được Microsoft thiết lập để hoạt động với Windows 8 và sau đó cũng được mở rộng sang Windows 10.

Miền phụ là một phần của dịch vụ buildmypinnedsite.com mà Microsoft đã triển khai cùng với sự ra mắt của Windows 8. Miền phụ được thiết lập để cho phép các trang web thêm siêu dữ liệu để nó có thể gửi dữ liệu trở lại danh sách các trang web được ghim của Microsoft Edge trên máy tính của người dùng. Tuy nhiên, miền không thể xử lý các yêu cầu và do đó Microsoft đã thiết lập miền phụ thông báo.buildmypinnedsite.com để chuyển đổi nguồn cấp dữ liệu RSS của họ thành một định dạng XML đặc biệt mà dịch vụ Windows Tiles sẽ phân tích cú pháp và tạo các Live Tiles hoạt hình.

Thật không may, dịch vụ đã bị hỏng ngày hôm nay. Hanno Böck (Qua ZDNet) là một nhà nghiên cứu nhận thấy rằng miền phụ chưa được đăng ký với Azure. Thấy vậy, anh ấy đã vào và đăng ký miền phụ trên tài khoản Azure của mình.

Máy chủ lưu trữ sẽ cung cấp các tệp XML - notification.buildmypinnedsite.com - chỉ được hiển thị một thông báo lỗi từ dịch vụ đám mây Azure của Microsoft. Máy chủ đã được chuyển hướng đến miền phụ của Azure. Tuy nhiên, miền phụ này không được đăng ký với Azure.

Anh ấy đã thông báo cho Microsoft nhưng không nhận được bất kỳ phản hồi nào từ công ty. Anh ấy nói rằng anh ấy không thể giữ nó quá lâu vì lượng truy cập quá lớn trên máy chủ đang làm tăng chi phí bảo trì của anh ấy.

Chúng tôi sẽ không giữ máy chủ được đăng ký vĩnh viễn. Có một lượng lớn lưu lượng truy cập đến máy chủ này và làm tăng chi phí. Sau khi chúng tôi hủy bỏ miền phụ, một tác nhân xấu có thể đăng ký miền đó và lạm dụng miền đó để tấn công ác ý.

Nếu anh ta hủy miền phụ, bất kỳ tin tặc nào cũng có thể đăng ký miền đó và thiết kế ngược phương pháp để tạo ra các tệp XML không đúng định dạng có thể lạm dụng dịch vụ Windows Live Tiles để chạy mã trên máy tính của những người dùng vẫn có các Live Tiles dựa trên trang web trong trang Bắt đầu của họ / menu. Hthông báo Böck hiện đang khuyến nghị các trang web loại bỏ thẻ meta hoặc sử dụng một cách trực tiếp để cung cấp thông tin bỏ qua thông báo.buildmypinnedsite.com.