Windows 8 および 8/1 オペレーティング システム、および対応するモバイル OS では、Microsoft はタイルを積極的に使用しました。 その後、Windows 10 に移行しました。同じものが、後に Windows Live という名前で Web 上に登場しました。 このサービスを使用すると、Web サイト所有者はタイル上にニュースを表示できます。 新製品に需要がないことが判明したため、同社はサービスを停止したが、 ネームサーバーエントリを削除します。
報告によると、このサービスで動作していたサブドメインがこのために脆弱であることが判明しました。 この欠陥により、任意の画像やテキストなどをタイル内に表示できるようになりました。 これは特別な XML ファイル形式を使用して実装されており、デフォルトで RSS フィードなどのデータをタイルに表示できます。 かつて Microsoft は、RSS フィードを特別な XML 形式に自動的に変換するサービスを開始しました。
これらすべてにより、あらゆるデータを Web ページにブロードキャストできるようになりました。 Microsoft の廃止されたサービスを使用している Web ページには、ロシアの電子メール プロバイダーの Mail.ru、Engadget、ドイツのニュース サイト Heise Online および Giga が含まれていたことに注意することが重要です。
これまでのところ、Microsoftはこの問題に関するメディアの要請に応じておらず、データについてもコメントしていないため、同社自体がこの問題に対処できるかどうかは不明である。 ただし、サブドメインの使用はテキストを置き換えた比較的無害なジョークに限定されない可能性があるため、レドモンド社はこれを迅速に行う必要があります。
出所： 3dnews.ru