Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (97)
  • добавить в избранное
    Добавить в закладки

Принудительная доставка

Прочитали: 5521 Комментариев: 103 Рейтинг: 113

21 февраля 2018

Аргументы в духе «Понятия не имею, что это! Я этого не устанавливал» админы всегда воспринимают со скепсисом. Подобные фразы никогда не служили смягчающим обстоятельством при введении репрессивных мер. Но все течет, все изменяется – и производители ПО начинают думать за нас:

Многие пользователи Firefox обратили внимание на появление в списке дополнений нового дополнения "Looking Glass 1.0.3", которое они не устанавливали.

Данное дополнение без лишних предупреждений появилось несколько дней назад и подписано сертификатом Mozilla, но в сети нет никаких данных о нем и причинах автоматической установки в браузер. Дополнение также не проходило стадию публичного рецензирования, ранее всегда применявшуюся в случае поставки тестовых дополнений.

Представители Mozilla также пояснили, что акция была приурочена к началу нового сезона сериала Mr. Robot и должна была быть представлена в одной из серий. Акция должна была стать сюрпризом для фанатов сериала и пользователей Firefox и вовлечь их в совместную интерактивную игру.

http://www.opennet.ru/opennews/art.shtml?num=47752

Если откроем первоисточник, то увидим удивительное:

It’s especially important to call out that this collaboration does not compromise our principles or values regarding privacy.

Важно отметить, что данный опыт не ставит под угрозу наши принципы или ценности в отношении конфиденциальности.

The experience was kept under wraps to be introduced at the conclusion of the season of Mr. Robot.

Результаты проведенного эксперимента были сохранены и будут представлены в конце сезона сериала Mr. Robot.

https://gizmodo.com/mozilla-slipped-a-mr-robot-promo-plugin-into-firefox-1821332254

Ну а что, эксперимент прошел успешно, никакие принципы конфиденциальности установкой непрошенного приложения нарушены не были. Можно и повторить.

Лиха беда начало!

Начиная с Windows 10 Anniversary Update (версия 1607) Microsoft добавила в свою ОС новую функцию под названием Content Delivery Manager. Функция автоматически устанавливает на компьютеры «предлагаемые приложения» без разрешения пользователей.
Исследователь безопасности из команды Google Project Zero Тэвис Орманди (Tavis Ormandy) обнаружил в Windows 10 предустановленный сторонний менеджер паролей Keeper.
Менеджер паролей Keeper был загружен на ПК Орманди с Microsoft Developer Network.

https://www.securitylab.ru/news/490339.php

Одной из болячек, которой страдает Windows 10, является автоматическая установка рекламных приложений без ведома пользователя. Так система может самостоятельно загрузить Candy Crush Soda Saga, Netflix и другие приложения партнеров.

http://windows-phone-7.su/answer/5521-kak-zapretit-windows-10-avtomaticheski-ustanavlivat-reklamnye-prilozheniya.html

То есть настроили вы безопасность, удалили лишнее ПО, и тут вам «прилетает» нечто, да еще и с уязвимостями.

Узнав, что сторонние приложения теперь устанавливаются по умолчанию, исследователь решил протестировать Keeper на наличие уязвимостей. Вскоре он обнаружил уязвимость, позволяющую «полностью скомпрометировать безопасность Keeper и предоставляющую любым сайтам возможность похищать любые пароли».

https://www.securitylab.ru/news/490339.php

К счастью, (пока) установку без уведомления можно отключить.

До появления обновления Anniversary Update в Windows 10 была возможность отключить рекламные приложения путем редактирования некоторых значений в реестре. Также был и более простой вариант – удалить их вручную. Однако после установки какого-либо обновления система возвращала все обратно, чем в очередной раз не слабо раздражала пользователей. Несмотря на то, что в Anniversary Update разработчики немного усложнили ситуацию с этими рекламными приложениями, их по-прежнему можно отключить. Как? Об этом вы можете узнать, прочитав инструкцию ниже.

Инструкция

  1. Нажмите на сочетание клавиш Win+R или же кликните правой кнопкой мышки по значку меню «Пуск» и из списка выберите «Выполнить».
  2. В пустое поле окна «Выполнить» введите secpol.msc и нажмите «ОК». После этого перед вами должно открыться окно управления локальной политикой безопасности.

    #drweb

  3. В левой части окна разверните «Политики управления приложениями», а затем «AppLocker».

    #drweb

  4. Под «AppLocker» выберите «Правила упакованных приложений».

    #drweb

  5. В правой части окна кликните правой кнопкой мышки по пустому месту и выберите «Создать новое правило». Перед вами должно открыться окно для создания нового правила. В нем нажмите на кнопку «Далее».

    #drweb

  6. На этапе «Разрешения» под пунктом «Действие:» выберите «Запретить».

    #drweb

  7. На следующем этапе выберите «Использовать для примера установленное упакованное приложение».

    #drweb

  8. Из появившегося перечня выберите «Windows: интересное (Microsoft.Windows.Content.DeliveryManager)» и нажмите на «ОК».

    #drweb

  9. Спуститесь вниз до пункта «Имя пакета» и нажмите на кнопку «Создать».

После проделанных действий вам останется удалить с компьютера все рекламные приложения, чтобы они больше вас не беспокоили. Если вы захотите вернуть все, как было, вам нужно будет удалить созданное правило.

Обратите внимание, что данные изменения могут сказаться на работе Windows Spotlight, известного также как «Windows: интересное». Напомним, что с его помощью каждый день система подбирает различные интересные фоновые изображения для экрана блокировки и экрана входа в систему. После создания правила данная возможность перестанет работать. Чтобы возобновить ее, вам нужно будет, как ни странно, удалить правило.

http://windows-phone-7.su/answer/5521-kak-zapretit-windows-10-avtomaticheski-ustanavlivat-reklamnye-prilozheniya.html

Еще один вариант запрета функции Content Delivery Manager связан с реестром.

Запустите утилите Registry Editor. Например, набрав в консоли команду ‘regedit’

#drweb

Найдите ключ:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager

#drweb

Два раза щелкните по параметру SilentInstalledAppsEnabled и укажите значение 0

#drweb

Закройте Registry Editor.

https://insidewindows.net/2016/08/24/how-to-stop-windows-10-1607-from-installing-unwanted-apps

Мы надеемся, что по крайней мере на некоторое время вы избавитесь от насильственной доставки «очень нужных» приложений.

#безопасность #Windows

Антивирусная правДА! рекомендует

Что и говорить, подобное поведение компаний нарушает принципы безопасности. И главное, мы не знаем, что с очередным таким обновлением «прилетит» на наши компьютеры.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: