Как ОС Windows «докладывают» о вас Microsoft, или Даёшь децентрализацию, дядюшка Билл?
Недавно обнаруженная критическая уязвимость на более старых операционных системах компании Microsoft позволяет утверждать, что их пользователи особенно подвержены риску воздействия вредоносных программ.
Оказалось, что такую уязвимость содержат ОС, которые более старые по отношению к Windows 10. Эту техническую брешь назвали CVE-2019-0708, и она находится в Remote Desktop Services (Службе удаленного рабочего стола). Если такой компьютер заражается, то вирусы затем легко передаются другим машинам.
Если у вас Windows 7, XP, 2003, а также Server 2008 R2 или Server 2008, то вы подвержены риску. Однако это не касается пользователей Windows 8 или 10.
Пользователей старых версий ОС Windows пока ещё немало. Не так давно компания Microsoft сообщила, что около миллиона компьютеров, подключенных к Интернету, уязвимы. Однако это не относится к корпоративным сетям.
Хотя пока компания не нашла вредоносное ПО, способное использовать CVE-2019-0708, риск, всё же, остаётся. Патч для этой уязвимости был выпущен 14 мая, однако Microsoft призывает пользователей обновиться до Windows 10.
Одна из причин, по которой многие люди всё ещё используют более старые версии Windows, заключается в том, что эти ОС не позволяют Microsoft контролировать пользователей.
Более новые версии постоянно запрашивают обновления, а также отправляют данные в Microsoft. Было проведено множество исследований, которые установили, что ПК с более новыми версиями Windows устанавливают исходящие соединения с серверами Microsoft, даже если такие функции отключены пользователями в настройках.
Сама же компания говорит, что использует эти данные для улучшения своих сервисов. Тем не менее, исходящие сообщения от вашего компьютера с Windows 10, наверное, должны стать причиной для беспокойства.
Microsoft и децентрализация
Большинство людей не обновляют свои системы и особо не заботятся об этом, но всё же есть те, кто «держится» за более старые версии Windows в целях своей безопасности. Именно это подчеркивает то, что Microsoft является централизованной системой, которая занимается добычей данных о пользователях.
Пока Microsoft не внедрит опции децентрализации в свои новые ОС, найдётся много тех, кто не захочет обновлений. Похоже, и сама компания теперь должна задаться вопросом о том, не стоит ли подумать о создании операционных систем, ориентированных на конфиденциальность.