Новости

Microsoft обновляет файлы Windows без ведома пользователей

14 сентября, 2007

Теги: Windows

Компания Microsoft начала обновлять файлы на компьютерах под управлением Windows XP и Vista даже при выключенной функции автоматического обновления.

Специалисты сообщают о необычном поведении операционных систем Windows XP и Vista в последние дни. Некоторые из них по команде посреди ночи начали обновлять системные файлы в обход традиционной процедуры автоапдейта. Причём файлы обновлялись даже в том случае, если в системе отключена функция автоматического обновления. Программа Windows Update (WU) взяла на себя все полномочия и без всяких диалогов с пользователем самостоятельно заменила девять файлов.

Вообще говоря, это очень многозначительное событие. Если Microsoft сделает принудительную процедуру обновления стандартной, то нам придётся пересмотреть всю стратегию безопасности для персональных компьютеров. Такой самообновляющийся компьютер уже нельзя назвать полностью подконтрольным своему хозяину.

Конечно, Microsoft делает это в целях безопасности самих юзеров, но такое отношение к пользователям как к стаду баранов довольно оскорбительно. Кроме того, реализуя подобную процедуру глобального обновления систем в гомогенной среде, компания сама становится источником потенциальной опасности.

Под операционной системой XP SP2 обновились следующие файлы: cdm.dll, wuapi.dll, wuauclt.exe, wuaucpl.cpl, wuaueng.dll, wucltui.dll, wups.dll, wups2.dll, wuweb.dll.

Под Vista обновились wuapi.dll, wuapp.exe, wuauclt.exe, wuaueng.dll, wucltux.dll, wudriver.dll, wups.dll, wups2.dll, wuwebv.dll.

Первые сообщения о необычном апдейте появились 24 августа, но на некоторых машинах апдейт происходил даже на прошлой неделе.

Специалисты по безопасности не скрывают своего недоумения. «Раньше нас хотя бы предупреждали предварительно», — говорит Скотт Данкан, редактор рассылки Windows Secrets, о необычном обновлении Windows. Ни разу не было такого, чтобы Windows не спросила согласия пользователя, будь то даже самое критическое обновление безопасности.

«Мы не до конца понимаем технологию WU, но очевидно, что в этот раз процедура не проверяла настройки Auto Update, — говорит Брайан Ливингстон, основатель Windows Secrets. — Многие компании очень болезненно относятся к изменениям в своих компьютерах, и хотя со стороны Microsoft не замечено никаких попыток внедрить вредоносный код, но в случае чего могут появиться очень серьёзные основания для беспокойства».

Проверить факт обновления на своей системе можно, если открыть системный лог операционной системы. Под XP это делается через «Пуск» – «Выполнить» – eventvwr.msc.

Новости по теме:

(Голосов: 9, Рейтинг: 4.01)



Комментарии:
RSS
Добавить комментарий
Страницы: 1  2  3  4  5  6  7  8  
1
14-09-2007 11:27:05
Мелкософт конечно уроды, но вообще, в последнее время часто отмечается, что за подобным поведением "microsoft update" скрывается элементарный троян, посаженный на компьютер из программы с "самого надежного источника" - сайта варезов...
Ну а кого называют специалистами на этом сайте - мы прекрасно знаем...
Впрочем, это не значит что за M$ не водится таких грехов smile:)
Ответить Ссылка
1
14-09-2007 11:42:05
Очень странно, проверил все эти файлы под XP, последнее обновление 30.07, а подозрительной активности винды не отмечал, хотя у меня включен Update постоянно. В логах тоже ничего.
Ответить Родитель Ссылка
1
14-09-2007 12:06:03
Аналогично, тоже WU включен, последний апдейт 30 июля 2007 г., 19:19:20
Чет опять бред написали...
Ответить Родитель Ссылка
1
14-09-2007 14:12:57
Правда что-ли? Ух-ты, не знал. Всю жизнь думал что пиратка стоит 100 рублей, а не несколько сотен долларов. Выходит меня обманули? smile;)
Ответить Родитель Ссылка
1
14-09-2007 17:02:53
> Очень странно, проверил все эти файлы под XP, последнее обновление 30.07, а подозрительной активности винды не отмечал, хотя у меня включен Update постоянно. В логах тоже ничего.

> Аналогично, тоже WU включен, последний апдейт 30 июля 2007 г., 19:19:20
Чет опять бред написали...

Ваши компьютеры просто пока не интересуют M$.

Ответить Родитель Ссылка
1
14-09-2007 17:05:17
Это была рассылка лицензионных VIP-троянов для VIP-клиентов. smile;)
Ответить Родитель Ссылка
1
14-09-2007 12:14:26
Цитата
Очень странно, проверил все эти файлы под XP, последнее обновление 30.07, а подозрительной активности винды не отмечал, хотя у меня включен Update постоянно. В логах тоже ничего.

Както страно у тебя все включено, последний апдейт для винды вышел позавчера...
Ответить Родитель Ссылка
1
14-09-2007 12:51:29
Ха-Ха 3раза, ну почитай какие файлы обновлялись позавчера, или ты думаешь, что они все обновляются каждый месяц?
Ответить Родитель Ссылка
1
15-09-2007 13:47:15
А ты стал быть, еще и фанат того чтобы тебя имели за твои же денежки?Хахаха )))
Ответить Родитель Ссылка
1
15-09-2007 18:43:50
Дык у тебя он и так включен, дубина!На фоне этого черта с два ты там чего заметишь. А вот если бы был ВЫКЛЮЧЕН - тогда постороннюю деятельность апдейтера легко заметить.
Ответить Родитель Ссылка
1
17-09-2007 09:24:24
А вот ответе гуру КАК инициализировался процесс обнавления , ладно если зашита ДАТА или ПЕРЕОДИЧНОСТЬ , а если в определенное время ПОРТ открывается ?
Тем кто ВЕРИТ в защищенность файрволом под виндой ... Что мешает системе сделать это в обход ? файрвол работат не на уровне ядра , т.ч. всегда есть возможность на крайняк загасить его. Сначала обновиться гейт , а далее и все компы в сетке ....
Ответить Родитель Ссылка
Не задан ID пользователя.

14-09-2007 11:33:21
А в чем смысл новости ?
Собственник ПО внес очередные изменения...
Ответить Ссылка
1
14-09-2007 11:36:23
смысл во флуде
ща придут линуксятники и скажут: смарите, как имеют виндзузятников
а виндузятники будут отвечать: а мы этого даже и не замечаем - мы уже давно научились расслаблять задницы
и на несколько страниц в таком духе
Ответить Родитель Ссылка
1
14-09-2007 14:28:52
смарите, как имеют виндзузятников
Ответить Родитель Ссылка
1
14-09-2007 20:38:31
Смотрите как имеют виндузятников.
Ответить Родитель Ссылка
1
14-09-2007 23:26:45
Гы. Виндузятников опять имеют! Берём попкорн и глядеть ))))
Ответить Родитель Ссылка
1
20-09-2007 23:22:29
Бугога, виндузятников опять имеют!
Ответить Родитель Ссылка
1
14-09-2007 15:29:02
Смотрите как имеют виндузятников.
Ответить Родитель Ссылка
1
14-09-2007 17:07:25
Хахаха! смарите, как имеют виндзузятников
Ответить Родитель Ссылка
1
14-09-2007 17:12:23
А я этого даже и не замечаю!
Ответить Родитель Ссылка
alch
14-09-2007 18:02:58
размеры дырки позволяют? smile;)
Ответить Родитель Ссылка
1
14-09-2007 18:09:28
эффект карандаша в стакане
Ответить Родитель Ссылка
1
20-09-2007 23:48:48
скорее, палки в ведре
Ответить Родитель Ссылка
1
14-09-2007 11:44:41
>> Собственник ПО внес очередные изменения...
Это моя операционная система. Потому, что я купил её.

ПС: Моя прелесть. Мы **** этих гадких хобитов...
Ответить Ссылка
1
14-09-2007 12:46:51
Батенька, вы почтиайте лицензию... почитайте...
Ответить Родитель Ссылка
1
14-09-2007 13:52:37
Цитата
>> Собственник ПО внес очередные изменения...
Это моя операционная система. Потому, что я купил её

Это не твоя ОС. Ты ее не купил. Лицензию почитай smile:)
Ответить Родитель Ссылка
1
14-09-2007 21:30:58
Лучше так: За трафик плачу я, а не MS.
Ответить Родитель Ссылка
1
15-09-2007 18:05:15
Микрософт: "а нас это не е...т, читайте лицензию!"
Ответить Родитель Ссылка
nalek
14-09-2007 11:49:59
Причем обновились компоненты именно агента обновления, видать что-то будут менять в процедуре обновления.
Цитата
Очень странно, проверил все эти файлы под XP, последнее обновление 30.07, а подозрительной активности винды не отмечал, хотя у меня включен Update постоянно. В логах тоже ничего.

та же фигня, не менялись с апреля сего года. Хотя обновляюсь со всуса, а он в свою очередь синхронизируется ежедневно...
Ответить Ссылка
1
14-09-2007 13:10:05
поищи в %windir%\LastGood\system32\
Ответить Родитель Ссылка
1
14-09-2007 11:54:11
а я не очень удивился этой новости. и почти уверен, что в винде давно встроены шпионские модули хотя бы по распоряжению АНБ(NSA)
Ответить Ссылка
nalek
14-09-2007 12:00:32
т.е. нечто сканит пользовательские документы, на предмет файлов со словами "бенладен", "террорист" и пр., и в случае чего делает паклеп в фбр... ну чо смеяццо то даже если бы и было нечто подобное давно бы уже заметили
Ответить Родитель Ссылка
1
14-09-2007 12:17:45
Если бы что-то было, об этом бы уже вопили бы во всю и тогда microsoft пришла бы действительно хана. Так что не тупи.
Ответить Родитель Ссылка
1
14-09-2007 18:23:48
> Если бы что-то было, об этом бы уже вопили бы во всю и тогда microsoft пришла бы действительно хана. Так что не тупи.

У винды код закрыт, плюс обмен данными с серверами M$ происходит не открытым текстом. Если бы кто-то разбирался в том, что делает WU, то не было бы и сюрприза с несанкционированным обновлением. А на самом деле, похоже, что никто вообще не знает как работает WU:

Цитата
«Мы не до конца понимаем технологию WU, но очевидно, что в этот раз процедура не проверяла настройки Auto Update

Ответить Родитель Ссылка
1
15-09-2007 18:14:12
Зато мы понимаем что на XBOX 360 эта технология уже обкатана.Апдейты стаду лузеров ставятся принудительно, без спроса.Отказаться нельзя, разве что убившись об стену.Вот такой вот он, мир по микрософтовски."Because they already decided. And they decided not to trust you".
Ответить Родитель Ссылка
1
17-09-2007 11:47:16
Вот две ссылки, которые делают эту версию крайне правдоподобной:
http://www.heise.de/tp/r4/artikel/5/5263/1.html
http://www.heise.de/tp/r4/artikel/2/2898/1.html
Ответить Родитель Ссылка
1
14-09-2007 11:56:57
Кто б ему еще позволил через огнестенку пролезть, обновление только с моего разрешения и пох на его желания
Ответить Ссылка
1
14-09-2007 12:11:11
Всё это гон, автор статьи сам нахватался гдето троянов...
Я просмотрел файлы у себя и вот что выяснил
Date Modified: 7/30/2007 7:18PM
Как видете никто у меня файлы не модифицировал.
---
Да и вообше я не знаю что такое вирусы и трояны.
Обновление включенно, никакими фаерволами я не пользуюсь(только стандартный виндовой) и NAT в роутере,
юзаю простейший бесплатный антивирь AVIRA.
И никто меня не хакнул и винда работает и не глючит.
Ответить Ссылка
1
14-09-2007 12:35:57
ты компик-то в розетку включи.
Ответить Родитель Ссылка
1
14-09-2007 22:13:34
11 компов под ХР СП1 прожили 2,5 года с ежедневными вылазками в инет, кучей ламеров за клавами и без какой-либо контрацепции.
Ответить Родитель Ссылка
1
14-09-2007 23:30:12
Школьная локалка? o_O
Ответить Родитель Ссылка
1
15-09-2007 18:17:38
И с почти 100% вероятностью теперь рулятся втихаря до кучи кроме вас еще и какими-нить отморозками-хаксорами которые благодаря таким .... как вы и по сей день заваливают всех горами спама.Да, вирусы нынче борзые - за собой еще и дыры патчат.Чтобы конкуренты не пролезли.Это не значит что вас не поимели."Если дела идут хорошо, значит вы просто чего-то не заметили" (с) законы Мерфи smile;)
Ответить Родитель Ссылка
1
15-09-2007 19:53:15
Цитата
благодаря таким .... как вы и по сей день заваливают всех горами спама.

1 - Таких .... как я тогда там не работало.
2 - Для гор спама нужен более-менее быстрый инет, коего у нас не наблюдается.
3 - Вот теперь поконкретнее о том, что /usr/bin/laden имел ввиду под "....". Так-как лично я стараюсь контролировать наличие левых процессов и пресекать левый траф.
Ответить Родитель Ссылка
1
17-09-2007 10:04:13
Для гор спама достаточно маахонькой дырочки в инет. На скорости 128К за сутки пропихивается около 1Гб спама, а теперь открой любую спамину, посмотри ее размер и оцени сколько г...а может уйти с ваших компьютеров.
Ответить Родитель Ссылка
1
23-09-2007 23:50:53
А у нас и 128К нету - один модем. И когда он включается, канал сразу забивается под завязку 11-ю компами. Или, если никого нету, включается закачка. Ну, для спама может остатся не больше 0,5 кб/с. Не бойтесь, я вас не завалю.
Ответить Родитель Ссылка
1
14-09-2007 12:56:03
А теперь читаем официальный блог на сайте Мелкософт - http://blogs.technet.com/mu/archive/2007/09/13/how-windows-update-keeps-itself-up-to-date.aspx
Манагер программы Windows Update с удивительно знакомой фамилией Клинтон, наверное, тоже нахватал троянов. Да?
Ответить Родитель Ссылка
1
14-09-2007 13:55:14
Цитата
Всё это гон, автор статьи сам нахватался гдето троянов...
Я просмотрел файлы у себя и вот что выяснил
Date Modified: 7/30/2007 7:18PM
Как видете никто у меня файлы не модифицировал.

Ну как ребенок! До сих пор не знаешь как дату файла поменять! smile:)
Ответить Родитель Ссылка
1
23-09-2007 20:05:52
Врядли в инсталляторе виндов есть файлы датированные 7/30/2007 - значит кто-то этот файл менял...
Ответить Родитель Ссылка
1
14-09-2007 18:10:09
> никакими фаерволами я не пользуюсь(только стандартный виндовой) и NAT в роутере,

Этапять! smile;)
Ответить Родитель Ссылка
1
14-09-2007 12:15:01
Полный Абзац!!
Хорошо что дома нет инета и мой комп может жить спокойно smile:)
Ответить Ссылка
1
14-09-2007 13:06:10
а прикиньте, до этого поста я не понимал почему все компы в офисе сразу ламанулись "microsoft update" обходя WSUS,

Тип события: Уведомление
Источник события: ESENT
Категория события: Общие
Код события: 102
Дата: 14.09.2007
Время: 11:58:08
Пользователь: Н/Д
Компьютер: ХХХХХХХХХХ
Описание:
wuaueng.dll (1184) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

блаблабла....
интересно чем это грозит ???
Есть идеи ?
Ответить Ссылка
1
14-09-2007 13:12:34
Скажи, а в каком из 3-х журналов это смотреть нужно?
Ответить Родитель Ссылка
1
14-09-2007 14:00:51
приложение
Ответить Родитель Ссылка
1
14-09-2007 13:31:25
Ну лоханулась MS на этот раз, в следующий раз будет обновлять так, чтоб небыло логов и дату будет подправлять, чтоб меньше обращали внимания.
Ответить Ссылка
1
14-09-2007 13:51:35
ну, обновления вышли - теперь логов не будет.
Ответить Родитель Ссылка
1
14-09-2007 14:05:37
да **** а проксяк типа молчит что вся сотня машин сразу ломанулась чтото качаь с диапазона адресов 65.54.81.1-65.54.81.xxx ?
Лочим на проксяке ?
Ответить Родитель Ссылка
1
15-09-2007 01:10:52
А я сегодня установил крякнутый Windows Media 11 ,через некоторое время случился какой -то сбой ,так Винда взяла и без моего ведома отправила очёт в майкрософт.Раньше то появлялось предложение о отправке отчёта, а теперь получается выбора нет .Вот такой вот беспредел.
Ответить Родитель Ссылка
1
20-09-2007 16:44:48
А ты крякнутые версии побольше устанавливай винда за тебя и работать начнет!А знаеш есть такая штука крякер интернета (инет на халяву) поставь себе обалденная весчщ!))
Ответить Родитель Ссылка
1
22-09-2007 14:31:48
wuauctl.exe был запущен с учётом Запрещения запуска данной службы, происходило это всё какраз как и описано в статье.
Ответить Родитель Ссылка
Страницы: 1  2  3  4  5  6  7  8  
Добавить комментарий

                                                                                                                                                                                                                                               

Блоги
09.02.2012
Обучение. Вебинары ИБ 2
Так как было много обращений к старой темепо вебинарам, решил вести отдельную страничку с актуальным ...


08.02.2012
Снова про лицензии на ТЗКИ
Получилось многобукв smile:-(. Как многие, наверное, знают, 3 ноября 2011 г. вступил в силу Федеральный з ...


08.02.2012
Боже, покарай их!
Набрёл тут на удивительный бизнес: ЗАО «Грехи отцов» (World Compliance, Inc.). Люди веду ...


08.02.2012
Новое постановление правительства по лицензированию ТЗКИ
Буквально на днях было подписано Постановление Правительства РФ №79 «О лицензировании деятельности п ...


08.02.2012
ФСТЭК определилась с тем, что такое ТЗКИ
3-го февраля Правительство подписалоПостановление №79 "О лицензировании деятельности по технической ...


08.02.2012
Об обработке спецкатегории ПДн в изображении гражданина
Красноярских школьников учат определять национальность людей по их внешнему облику. Тех, кто лучше о ...


08.02.2012
СЗПДн. Эксплуатация. Работы и услуги по технической защите ПДн
3 февраля 2012принято новое постановление правительства РФ о лицензировании  деятельности по те ...


08.02.2012
Почему не работают политики ИБ, а также наказания за их нарушения?!
Наказание за нарушение ФЗ-152 хотят увеличить. Но это мало кого пугает - на различных мероприятиях п ...


07.02.2012
Так не хватает команды undo
Регистрация-протоколирование всех действий пользователя выполняет сразу две функции.Во-первых, это з ...


07.02.2012
Инфофорум 2012: материалы мастер-класса
Провел сегодня мастер-класс на Инфофоруме 2012 (да да, прям в здании Правительства РФ)). Рассказывал ...