Microsoft je predstavio Pločice u Windows izborniku Start i na početnoj stranici kada je pokrenuo Windows 8 operativni sustav. Dizajniran za dodavanje dinamičke note prethodnim statičkim vezama za programe, usluge i web stranice podržavajući opcije za redovito učitavanje novog sadržaja pločica, bila je značajka koja korisnici Windows-a nikada nisu široko usvojili.
Mnogi su bili izloženi samo zadanom popisu pločica koje je Microsoft dodao u Pokretanje profila; ovo nije spriječilo Microsoft da doda podršku za Live Tiles u Windows 10. Web stranice i usluge mogu podržavati tu značajku, tako da će korisnici koji su ih prikvačili za Start dobiti ažurirane pločice kad god novi sadržaj postane dostupan. Iako se pločice spremaju, i dalje ih podržavaju u svim novijim verzijama sustava Windows.
Priča na njemačkoj računalnoj stranici Golem (na engleskom) opisuje kako je Golem preuzeo domenu odgovornu za isporuku Tile sadržaja Windows sustavima jer Microsoft nije uspio propisno zaštititi protiv napada nazvanog preuzimanja poddomene.
Preuzimanje je Golemu omogućilo potpunu kontrolu nad sadržajem koji je isporučio korisničkim sustavima; Korisnici sustava Windows 8 i 10 mogu prikvačiti web-lokacije za podršku kako bi počeli primati ažuriranja nakon objavljivanja novog sadržaja.
Golem je napomenuo da web stranice poput Engadget, Mail.ru ili glavnih njemačkih vijesti Heise ili Giga podržavaju pločice kao i mnoge druge.
Kako je napad izveden
Domaćin odgovoran za isporuku podataka na Windows uređaje bio je notifications.buildmypinnedsite.com; Čini se da je Microsoft napustio domenu i iako ju je preusmjerio u poddrugu Azure, nikad je nije registrirao na Azure. Golem je uspio registrirati poddomene pomoću regularnog računa Azure i dodao odgovarajuća imena hosta kako bi preuzeo potpunu kontrolu nad uslugom Tiles koja se koristi za dostavu sadržaja na korisničke uređaje.
Časopis je kontaktirao Microsoft oko problema, ali prema članku nije dobio odgovor. Uočeno je da je domaćin primio "pristojnu količinu prometa" i da Golem neće voditi domaćina trajno registriranim zbog tekućih troškova.
Golem je u međuvremenu zaustavio web-aplikaciju, vraća 403 ovu je web-aplikaciju zaustavila pogreška, tako da tada manipulirani sadržaj ne može biti isporučen korisničkim uređajima.
Korisnici sustava Windows možda će htjeti deaktivirati aktivne pločice web mjesta (pogledajte ovaj vodič za Windows 8 Live Pločice) ako ih kao posljedicu upotrebe, a vlasnici web stranica možda će htjeti odustati od podrške za značajku i zaštititi se od moguće zlouporabe.
Završne riječi
Nikad nisam puno razmišljao o Live Tiles-u na desktop verzijama sustava Windows. Iako su neke funkcije cijenjene, npr. Dobivanje ažurnih vremenskih izvješća otvaranjem Start, većina mojih funkcija nije imala puno smisla na radnoj površini.
Po mom se mišljenju takav scenarij nikad ne bi trebao dogoditi, pogotovo ne ako bi mogao negativno utjecati na kupce.
Sada vi : što mislite o pločicama uživo ili dinamičkim pločicama općenito?
