Microsoft тоже отслеживает владельцев мобильных устройств

Microsoft тоже отслеживает владельцев мобильных устройств

После того, как в слежке за владельцами телефонов и планшетов уличили сначала Apple, а потом и Google, оставалось лишь узнать, как обстоят дела у третьего крупного игрока рынка - Microsoft с ее Windows Phone 7. Результат вряд ли кого-то удивил - проба и в этом случае оказалась положительной.


Напомним, что в середине истекшей недели появились сообщения: устройства iPhone и iPad записывают свои приблизительные географические координаты с определенной периодичностью в особый файл, с содержимым которого может с легкостью ознакомиться любой желающий, причем количество записей, по некоторым данным, не ограничено. Затем похожий функционал обнаружился и в ОС Android - оказалось, что продукт Google ведет протокол, куда записывает данные о последних 200 вышках радиосвязи и 50 точках доступа Wi-Fi, к которым подключалось мобильное устройство.

Теперь же к их рядам примкнула и Windows Phone 7. Cообщается, что разработка Microsoft без ведома пользователя пересылает на серверы корпорации уникальный идентификатор телефона, сведения о доступных беспроводных сетях и уровне их сигнала, а также координаты, полученные через систему глобального позиционирования GPS - если в настройках включены соответствующие службы.

При этом отмечается, что, в отличие от двух вышеупомянутых операционных систем конкурентов, Windows Phone ничего не хранит на самом телефоне, а отсылает данные своим создателям сразу же. Этот факт, конечно, сложно назвать преимуществом, но, по крайней мере, собираемые данные не попадают в распоряжение посторонних лиц, имеющих физический доступ к устройству. Рассказывать о том, зачем вообще эти сведения нужны корпорации, представители Microsoft отказались.

The Register

Письмо автору

NIST впервые за 12 лет переписал рекомендации по защите DNS

Национальный институт стандартов и технологий США (NIST) выпустил обновлённое руководство по защите DNS (впервые с 2013 года). Новый документ учитывает современные угрозы и предлагает использовать DNS не только как инфраструктурный сервис, но и как полноценный инструмент безопасности.

Одна из ключевых идей — внедрение protective DNS. Речь о DNS-сервисах, которые умеют блокировать вредоносные домены, фильтровать трафик и собирать данные для расследований.

NIST рекомендует использовать либо облачные решения, либо локальные (например, DNS-файрвол и RPZ), а лучше — их комбинацию.

Отдельное внимание уделено шифрованному DNS (DoT, DoH и DoQ). Он повышает конфиденциальность, но делает сам DNS-сервер центральной точкой контроля.

В связи с этим организациям советуют следить, чтобы приложения не обходили корпоративные DNS-настройки, и при необходимости ограничивать несанкционированный трафик через файрвол.

Обновлены и рекомендации по DNSSEC. В приоритете теперь более современные алгоритмы — ECDSA и Ed25519/Ed448 вместо RSA. Также советуют сокращать срок действия подписей, чтобы снизить риски при компрометации ключей.

В документе (PDF) много внимания уделено и базовой «гигиене» DNS. Среди типичных рисков — устаревшие CNAME-записи и ошибки делегирования, которые могут привести к перехвату доменов. Также NIST рекомендует разделять авторитетные и рекурсивные DNS-серверы и разворачивать их на разных площадках.

Главный вывод простой: DNS остаётся одной из ключевых точек в инфраструктуре, и его защита требует не просто настройки «по умолчанию», а полноценной стратегии с учётом современных угроз.

RSS: Новости на портале Anti-Malware.ru