Небезпечна уразливість в Windows 10 дозволяла програм Універсальної платформи Windows (UWP) отримувати доступ до файлової системи без підтвердження користувача. За допомогою цієї фічі хакери могли непомітно красти особисті дані користувачів ПК.
За замовчуванням, UWP-програми мають доступ до файлів і папок, розташованих в кореневій папці встановленої програми, а також до даних в папці AppDataLocal, AppDataRoaming і Temp. Однак при необхідності доступу до інших файлів, система запитувала у користувача дозволу.
Однак експерти з кібербезпеки повідомляють, що UWP-програма може отримати контроль над документами, музикою, зображеннями та іншими користувацькими файлами. Не виключено, що крім цих файлів, хакери зможуть отримати доступ до перепискам і паролів, а також до даними банківських карток. Однак експерт виявив баг в API broadFileSystemAccess, який надавав розробникам доступ до файлової системи пристрою без відома користувача.
Повідомляється, що з-за помилки в Windows 10 користувачі могли не бачити вікно налаштувань, в якому їм потрібно було дати додатками дозвіл на повний доступ до файлової системи. Зловмисники могли встановлювати на ПК-користувачів вірусні програми непомітно, які згодом могли красти дані без відома власника ПК.
Українці ризикують залишитися без роботи та соціальних виплат
В Україні сигарети, алкоголь та паливо продаватимуть за новими правилами: що зміниться
Кінець світу все ближче? Експерти знайшли лякаючий напис, який готує до гіршого: "До Землі наближається"
Українці намагаються зберегти своє майно перед законом про мобілізацію: що хочуть встигнути
Раніше Знай.uа повідомляв про те, що глава Apple Тім Кук закликав боротися з рекламою і рекламодавцями. Він стверджує, що за рахунок збору даних користувачів, нехай і нешкідливих, рекламодавці отримують величезний прибуток. Саме тому Тім Кук закликав заборонити збір інформації про користувачів сторонніх компаній.