Microsoft ha perso il controllo sul dominio Windows Tiles e qualcuno l'ha preso

Microsoft ha introdotto Piastrelle nel menu Start e nella pagina Start di Windows all'avvio del sistema operativo Windows 8. Progettata per aggiungere una nota dinamica al programma, ai servizi e ai collegamenti ai siti Web precedentemente statici supportando le opzioni per caricare regolarmente nuovi contenuti di riquadri, è stata una funzionalità che non ha mai visto un'ampia adozione da parte degli utenti di Windows.

Molti sono stati esposti solo all'elenco predefinito di riquadri che Microsoft ha aggiunto ai profili Start; ciò non ha impedito a Microsoft di aggiungere supporto per Live Tiles anche a Windows 10. Anche i siti Web e i servizi potrebbero supportare la funzione in modo tale che gli utenti che li hanno aggiunti a Start ricevano riquadri aggiornati ogni volta che diventano disponibili nuovi contenuti. Mentre le tessere stanno per uscire, sono ancora supportate in tutte le versioni recenti di Windows.

Una storia sul sito di computer tedesco Golem (in inglese) descrive come Golem abbia messo le mani su un dominio responsabile della consegna del contenuto Tile ai sistemi Windows perché Microsoft non è riuscita a proteggere adeguatamente da quello che viene chiamato un attacco di acquisizione di sottodomini.

L'acquisizione ha dato a Golem il pieno controllo sul contenuto che ha fornito ai sistemi degli utenti; Gli utenti di Windows 8 e 10 possono aggiungere siti Web di supporto per iniziare a ricevere aggiornamenti quando vengono pubblicati nuovi contenuti.

Golem ha notato che siti come Engadget, Mail.ru o i principali siti di notizie tedeschi Heise o Giga, supportano le tessere proprio come molte altre.

Come è stato effettuato l'attacco

L'host responsabile della consegna dei dati ai dispositivi Windows era notifications.buildmypinnedsite.com; Microsoft sembra aver abbandonato il dominio e mentre lo reindirizzava a un sottodominio di Azure, non lo ha mai registrato con Azure. Golem è riuscito a registrare il sottodominio usando un normale account Azure e ha aggiunto i nomi host corrispondenti per assumere il controllo completo sul servizio Tiles usato per consegnare contenuti ai dispositivi degli utenti.

La rivista ha contattato Microsoft in merito al problema ma non ha ricevuto una risposta in base all'articolo. Ha osservato che l'host ha ricevuto una "discreta quantità di traffico" e che Golem non avrebbe tenuto l'host registrato in modo permanente a causa dei costi di gestione.

Golem nel frattempo ha interrotto l'app Web, restituendo un errore 403 questa app Web è stata interrotta ora in modo che il contenuto manipolato non possa essere consegnato ai dispositivi dell'utente in quel momento.

Gli utenti di Windows potrebbero voler disattivare i riquadri live del sito Web (vedere questo tutorial per i riquadri live di Windows 8) se ne usano uno come conseguenza, ei proprietari del sito Web potrebbero voler eliminare il supporto per la funzionalità e proteggere da potenziali abusi.

Parole di chiusura

Non ho mai pensato molto a Live Tiles su versioni desktop di Windows. Sebbene alcune funzionalità siano state apprezzate, ad esempio ottenere un bollettino meteorologico aggiornato aprendo Start, la maggior parte delle funzionalità non aveva molto senso sul desktop secondo me.

Secondo me, uno scenario come questo non dovrebbe mai accadere, soprattutto se ha il potenziale di influenzare negativamente i clienti.

Ora tu : qual è la tua opinione su Live Tiles o piastrelle dinamiche in generale?