četvrtak, 24. prosinca 2015.

Microsoft pokušava spriječiti buduće man-in-the-midle napade

Microsoft je objavio da će od 31. ožujka sljedeće godine početi primjenjivati nova pravila vezana za adware programe.
Adware programi će moći biti instalirani samo kao dodaci za internet preglednike, a ne više kao samostalni programi.
Microsoft će potaknuti sve razvojne inženjere da se pridržavaju novih pravila jer će u suprotnom svaki adware program koji se ne drži pravila biti uklonjen s Windows računala.

Cilj novih pravila je spriječiti ili barem otežati razne man-in-the-midle napade koji mogu uključivati ubacivanje proizvoljnog koda preko proxy poslužitelja, promjenu DNS postavki ili druge metode. Ovakva praksa bi spriječila mogućnost napada koju je na primjer omogućavao Lenovo SuperFish.
Iako neki podržavaju nova Microsoftova pravila jer će doprinijeti sigurnosti, ne slažu se svi da će to spriječiti zlonamjerne hakere da iskoriste man-in-the-midle napade.

Nema komentara:

Objavi komentar

Poruka će biti vidljiva nakon provjere.