Хакеры могут использовать UWP приложения для беспрепятственного доступа к файлам

На сегодня компания Microsoft позиционирует универсальные (UWP) приложения из своего магазина приложений, как наиболее безопасное ПО для Windows 10. Они запускаются в "песочнице" и поэтому в теории не могут навредить компьютеру, хотя на практике все немного иначе.
Конечно же, многие UWP приложения из магазина нацелены на работу с файлами пользователя, поэтому для них имеется соответствующий API. Когда приложение использует API для того, чтобы получить доступ к файловой системе, Windows 10 предупреждает пользователя и спрашивает его разрешения на это. Здесь вроде бы пока тоже все довольно безопасно, как на популярных мобильных платформах.
Однако, разработчик Себастьян Лаченс (Sebastien Lachance), обнаружил, что хакеры могут блокировать данное уведомление и получать доступ к файлам без ведома пользователя. Таким образом, хакеры могут использовать UWP приложения, чтобы без ведома пользователей получать доступ к любым файлам и делать с ними все что захочется. Себастьян сообщает, что в Windows 10 October 2018 проблема исправлена, но обновление все еще не распространяется и у Microsoft пока нет решения для других версий платформы.
Хакеры могут использовать UWP приложения для беспрепятственного доступа к файлам
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Анонсированный в начале осени этого года нетбук One Mix 2 сегодня официально поступил в продажу, и это радостное событие для всех любителей компактных гаджетов. Мобильный ПК имеет весьма компактные габариты, прямо как самые первые нетбуки образца 2007 года, но начинка в нем стоит вполне взрослая.
 
Современный мощный нетбук One Mix 2 поступил в продажу
Экран нового One Mix 2 имеет диагональ ровно 7 дюймов при очень тонких рамках и разрешении Full HD или 1920х1080 точек, у него есть полноценная клавиатура, пусть и без блока NumPad, а также настоящая ОС Windows 10 Home от Microsoft и в меру мощный процессор Intel Core m3-7Y30 с минимальным энергопотреблением. Помимо этого, One Mix 2 получил настоящий SSD-накопитель вместительностью 256 гигабайтов, а объем его ОЗУ равен 8 Гб, следовательно, работать он будет очень быстро, и можно хоть 20 вкладок в браузере открыть – подтормаживать он не будет.
Стоимость One Mix 2 составляет около 800 долларов США при заказе из Поднебесной, но в ряде интернет-магазинов на него действует скидка – в том же GearBest его можно купить за $630, но акция имеет определенные ограничения. Итого, One Mix 2 – это оптимальный мобильный ПК для тех, кто много путешествует по работе и нуждается в небольшом ноутбуке с мощной начинкой, который удобно брать с собой куда угодно.


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

02:11 Карлос Гон арестован. Главу альянса Renault-Nissan-Mitsubishi обвинили в многолетних финансовых махинациях, собираются уволить и (возможно) посадить


02:11 Xiaomi делает ставку на бренд Meitu в сегменте селфифонов


02:11 WSJ: Apple сокращает заказы на выпуск всех трех смартфонов Apple iPhone последнего поколения из-за низкого спроса


02:11 Современный мощный нетбук One Mix 2 поступил в продажу


02:11 Apple работает над новым плеером iPod touch 7?


02:11 Вашингтон начинает холодную войну против Пекина


17:11 В Украине уже зарегистрировано 9525 электромобилей и 8285 гибридов, общее количество электрифицированных автомобилей подбирается к 18 тысячам [инфографика]


17:11 Microsoft переведет все цены в Microsoft Store с рублей в доллары


17:11 Украинский генерал рассказал о советах США устроить "революцию" в Донбассе


17:11 Последние слова 5-летнего ребёнка, которого убил рак: "Мне очень жаль, что я подвёл вас". Страшный диагноз ему поставили в 2016-м, но за это время ему не удалось собрать необходимую сумму на лечение


17:11 Определены самые чистые города России: лидером рейтинга стала Анапа - уровень чистоты 8,1 балла. Второе место досталось Сургуту, третье - Саранску: оба города получили по восемь баллов


17:11 В МИД рассказали об отправке в США трех танкеров с российским СПГ


17:11 [Не реклама] "Яндекс" выпустил новый поиск и два необычных устройства


Новые программы для Windows, Linux и Android.