安全再踏雷区你装了什么程序Windows 8全都知道！

f4cksb · 发表于 2012-8-27 19:50

相信不少人都对微软的SmartScreen有印象，微软在IE9中引入了这个可选功能，作用是对将要在浏览器中安装的组件进行信任检查和筛选，以降低恶意软件的被安装几率。而在Windows 8里，SmartScreen将被默认打开，而且这次它的功能被大大扩展——装在系统中的每一个程序都会被它记录，并发回给微软。换句话说，你装了些什么花花绿绿程序，微软全部都知道！

Windows 8的SmartScreen会对每一个安装进行检查，向微软的服务器进行查询后，如果安装的软件有较好的信誉则会放行，反之挂起并提示，根据被怀疑的程度，提示和选项会略有差异。这些安装数据都会被收集，并发回微软的服务器。

如果仅仅是这样的话，那也不就是个联网的安全措施么？可是SmartScreen收集的信息中包含IP地址。正是因为这个IP，然很多安全专家，以及技术人员和关注隐私的人感到不安，IP为追溯到具体用户提供了可能性，意味着每一个用户或许都能被跟踪。而这对于IBM笔记本或@@告目的来说，诱惑力实在是太巨大了，很难保证用户的隐私权不被侵犯。

更为糟糕的是，Win8用的是SSL2.0协议来传输这些敏感数据，这个协议已经爆出过严重的漏洞。

虽然在Win8安装过程中，用户可以选择关闭SmartScreen，但是微软对SmartScreen所涉及的隐私问题只字未提，一般人也许根本就不会知道，这后面隐藏着什么样的文章。