Найти тему
Уловка-32

Майкрософт взламывает запароленные архивы пользователей

Если вы думали, что отключив телеметрию в Windows, вы предотвратили слежку за собой — вы глубоко заблуждаетесь.

Согласно сообщению сотрудников Sophos, фирмы специализирующейся на анализе и предупреждении цифровых угроз, облачные службы Microsoft просматривают файлы zip, защищенные паролем, в поисках вредоносного ПО.

Эксперимент проводился так: исследователи передали файл zip с вирусом через службу SharePoint, принадлежащую Microsoft. Несмотря на защиту паролем, Microsoft смогла определить, что файл содержит вирус.

После предъявленных обвинений «корпорация зла» подтвердила, что действительно вскрывает файлы zip с паролем

чтобы просканировать их на предмет вредоносного ПО...

Для этого компания извлекает пароли из имен файлов, электронной почты, используя «брутфорс».

————————————
Брутфорс (brute-force), или атака полным перебором, — это метод взлома, при котором злоумышленник подбирает разные варианты логинов, паролей и ключей шифрования. Цель — войти в систему или получить доступ к защищённым данным.

Эксперты считают, что облачные сервисы часто идут на нарушение конфиденциальности в угоду безопасности. В то же время, многие пользователи не давали согласия Microsoft на взлом защищенной информации. Чтобы ни скрывалось за паролем...

Данный случай подчеркивает: провайдеры облачных услуг (особенно аффилированные с корпорациями) могут иметь доступ к зашифрованной информации без ведома пользователей.

Таким образом, корпорация Microsoft, как минимум должна прозрачно объяснить свои действия и, как максимум, прекратить слежку за пользователями и тем самым попытаться восстановить доверие к своим продуктам...

————————————
Понравилась статья? Поставьте лайк 👍
Не согласны с автором? Добро пожаловать в комментарии ✏️