微软否认Win8中SmartScreen存在安全隐患

Win7之家（ www.win7china.com）：微软否认Win8中SmartScreen存在安全隐患

本周早些时候，Nadim Kobeissi发布了一份报告，声称Windows8中的SmartScreen功能，允许微软看到用户安装的每一个应用，微软可以把收集的信息转换成一个大型数据库。此外，Kobsissi还说，SmartScreen使用“过时的和不安全的”系统，可以使黑客截获数据。

微软现在对此事作出回应，称Nadim Kobeissi的研究是不准确的。

微软发布了如下声明：“我们可以保证没有建立程序和用户IP数据的历史数据库。和所有在线服务一样，将IP地址连接到我们的服务是必要的，但我们会进行定期删除。就如我们在隐私声明所保证的，我们会采取后台措施来保护用户的隐私。我们不会使用这些数据来联系用户或者投放广告，也不会与第三方分享。”

在安全方面，Nadim Kobeissi称SmartScreen连接到微软用的是基于SSLv2.0的服务器，这是“过时的和不安全的”，可能会被黑客拦截。微软称事实上他们使用的不是基于SSLv2.0的服务器。Nadim Kobeissi的博客也更新了，称微软的服务器已更改为支持SSLv3协议。

即使服务器已经更新，Kobeissi似乎仍在关注Win8的SmartScreen安全功能。Kobeissi在Twitter上写道：“亲爱的微软：如果你不希望别人认真，希望你能认真的对待SmartScreen的安全问题。”