Найден изъян в системе защиты магазина Windows Phone Marketplace

Найден изъян в системе защиты магазина Windows Phone Marketplace

Специалисту по информационной безопасности удалось вскрыть систему управления правами (DRM), используемую в операционной системе Windows Phone 7, и продемонстрировать довольно простой способ бесплатной установки любого приложения из магазина Marketplace вне зависимости от типа его лицензирования.



Первые шаги к этому взлому были сделаны несколько дней назад, когда на форумах XDA - дискуссионной площадке разработчиков дополнений и приложений для мобильных платформ - одним из участников была выложена подробная инструкция по вскрытию обороны Marketplace. На тот момент практически все пункты этого руководства были выполнимы; недоставало лишь способа удаления цифровых подписей установочных пакетов формата XAP.


Долго ждать решения этой проблемы не пришлось: ресурс Windows Phone Central сообщил вчера, что неназванному разработчику удалось создать простое приложение, позволяющее пользователям загружать и взламывать любой XAP-файл из официального магазина программ для мобильной ОС от Microsoft. В качестве доказательства был предложен видеофайл, демонстрирующий процесс работы этого инструмента.


Сама программа, равно как и подробные сведения об использованном методе атаки на цифровую подпись, в публичном доступе не появлялись; напротив, WPCentral и создатель приложения по собственной инициативе связались с Microsoft и предоставили им всю необходимую информацию для устранения изъяна в системе обеспечения безопасности. Можно сказать, что корпорации повезло, поскольку этот взлом мог быть осуществлен не "светлым", а "темным" хакером, не обремененным грузом совести и порядочности.


Заметим, что разработчики приложений уже не раз жаловались Microsoft на недостаточную защищенность системы управления правами, однако добиться сколь-либо ощутимой реакции никому пока не удавалось. Возможно, описанный инцидент все же заставит ответственных лиц корпорации обратить внимание на несовершенство оборонных механизмов DRM.


Softpedia

Жителю Кургана грозит штраф до 5 тысяч рублей за поиск запрещённой песни

В Кургане составили административный протокол на 19-летнего местного жителя, который нашёл в интернете композицию, признанную экстремистской, и прослушал её с помощью программы для обхода блокировок. Об этом сообщило региональное управление МВД.

По данным ведомства, которые передаёт РБК, молодой человек целенаправленно искал аудиозапись, запрещённую на территории России, а затем получил к ней доступ через специальное средство.

Название композиции и обстоятельства, при которых правоохранители узнали о прослушивании, в сообщении не раскрываются.

Протокол составили по статье 13.53 КоАП РФ — за поиск заведомо экстремистских материалов и получение доступа к ним. Для граждан она предусматривает штраф от 3 тыс. до 5 тыс. рублей.

Поправки, установившие ответственность за умышленный поиск таких материалов в интернете, в том числе через VPN, президент Владимир Путин подписал летом 2025 года.

К запрещённым относятся материалы из федерального списка Минюста, а также подпадающие под определение закона «О противодействии экстремистской деятельности». Сейчас реестр включает около 5,5 тыс. позиций.

Ключевым условием ответственности является заведомость: речь идёт не о случайно открытой странице или неожиданно заигравшем треке, а об осознанном поиске материала, о запрете которого пользователю известно. Как именно это намерение доказывалось в курганском деле, МВД не уточнило.

RSS: Новости на портале Anti-Malware.ru