Windows 10 19541 предупреждает, когда приложения используют геолокацию

Windows 10 19541 предупреждает, когда приложения используют геолокацию

Microsoft выпустила предварительную сборку Windows 10 Insider Preview Build 19541 для тестеров. В этой версии были отмечены полезные нововведения, касающиеся конфиденциальности пользователей.

На сегодняшний день оценить новые функции Preview Build 19541 могут лишь те, кто зарегистрирован в программе тестирования Windows Insider.

Пожалуй, самым полезным нововведением стали предупреждения системы об отслеживании местоположения пользователя Windows. Специально под эту функцию Microsoft выделила место в области для уведомлений от ОС.

Другое значимое новшество — в тестовой сборке усовершенствовали Диспетчер задач Windows, теперь он догоняет своих более продвинутых аналогов (например, Process Explorer).

Обновлённый Диспетчер задач способен отображать архитектуру (x64 или x86) запущенных процессов. Эта возможность полезна в том случае, если 32-битная вредоносная программа маскирует себя под файл Microsoft.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Великий китайский файрвол теперь блокирует HTTPS-трафик с TLS 1.3 и ESNI

Власти Китая отныне полностью блокируют HTTPS-трафик, использующий TLS 1.3 с ESNI. Таким образом, «Великий китайский файрвол» — инструмент государственной цензуры — стал ещё функциональнее.

По данным организаций, отслеживающих китайские методы блокировки, новые возможности «Великого файрвола» действуют с конца июля. Об этом сообщили аналитики Мэрилендского университета, iYouPort и Great Firewall Report.

Судя по всему, власти Китая нацелились исключительно на HTTPS-трафик, передаваемый с помощью современных протоколов TLS 1.3 и расширения ESNI (Encrypted Server Name Indication).

При этом в стране доступен весь остальной HTTPS-трафик, действующий посредством старых версий протоколов — TLS 1.1 или 1.2, а также расширения SNI (Server Name Indication).

Такому подходу есть вполне логичное объяснение: в случае HTTPS-соединений, опирающихся на старые протоколы, китайские власти могут вычислить домен, к которому обращается тот или иной гражданин.

Сделать это просто, достаточно лишь посмотреть на поле SNI (в виде простого текста) на ранних стадиях соединения. Но с TLS 1.3 + ESNI такой трюк уже не пройдёт.

При этом TLS 1.3 сегодня активно внедряется в Сети, и HTTPS с TLS 1.3 + ESNI доставляет правительству Китая серьёзные проблемы. При таком раскладе властям сложнее фильтровать трафик и контролировать, к какому контенту могут получать доступ граждане КНР.

Решить проблему помогла блокировка всего HTTPS-трафика, где используется TLS 1.3 + ESNI.

Тем не менее, как сообщили исследователи iYouPort, существуют шесть разных методов обхода блокировок на стороне клиента (внутри приложений). Ещё четыре способа можно реализовать на стороне сервера.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru