SmartScreen es un sistema que se encarga de comprobar el código de una aplicación que ha sido descargada en Windows 8 para asegurarse de que es fiable y no dañará nuestro ordenador.
El caso que nos ocupa se originó después de que Nadim Kobeissi, experto en seguridad informática, revelara que se había configurado Windows 8 de tal forma que Microsoft recibía un mensaje en el que se le informaba de las aplicaciones concretas que descargaba cada usuario.
Según Kobeissi, el problema va más allá, ya que los registros que se abren cada vez que se instala una aplicación en el nuevo S.O. son enviados a Microsoft y pueden ser espiados por terceras personas debido a que SmartScreen es compatible con SSLv2.0, un protocolo que puede ser vulnerable.
Un portavoz de Microsoft ha salido al paso de las declaraciones de Koebissi y ha confirmado que no almacenan una base de datos con los programas y direcciones IP de sus usuarios.
El representante de la marca de Redmond ha dejado claro que eliminan de forma periódica las direcciones IP de los usuarios que se conectan a su servicio.
Además, ha añadido que toman las acciones oportunas para proteger a sus usuarios y nunca utilizan los datos que recolectan a través de las IP de los consumidores para enviar anuncios, ni loscomparten con terceras personas.
Por otro lado, en contra de lo defendido por el experto en seguridad, el portavoz ha comentado que no emplean el protocolo SSLv2.0 para las comunicaciones de sus servidores.
En ese sentido, Kobeissi ha vuelto a hacer una prueba en los servidores de SmartScreen y ha podido comprobar que ese problema ya había sido arreglado.
vINQulos
Bajo la batuta de Miguel Ángel González, la región gestionada desde España ha superado por…
CrowdStrike presenta Charlotte AI Agentic Response y Workflows, ampliando el poder de la IA autónoma…
Trend Micro alerta de que, "aunque la mayoría entiende el impacto que está provocando a…
NetApp AIPod Mini utiliza procesadores Intel Xeon 6 e Intel Advanced Matrix Extensions, que se…
Como símbolo de "una nueva generación de amenazas híbridas", busca afiliados freelance a través de…
Los sectores más afectados son por la actuación de las APT son el TI y…