В операционной системе Windows нашли функцию, которая сохраняет и помещает в определенный файл пароли и переписку пользователей.
Как сообщает ZDNet (перевод lenta.ru), функция по сбору данных пользователей работает на устройствах с поддержкой рукописного ввода текстов. Для лучшей работы распознавания информации и автокоррекции система изучает данные из всех документов, вроде писем на электронной почте и файлов Office, и собирает их в незащищенном файле WaitList.dat.
«Как только функция [рукописного ввода] включена, текст их каждого файла системы, который индексируется поисковиком Windows, хранится в WaitList.dat, — заявил специалист по информационной безопасности Банаби Скеггс. — Пользователю даже необязательно открывать загруженный документ или письмо, чтобы он проиндексировался».
Скеггс отдельно подчеркнул, что эта функция ставит под угрозу пароли пользователей, так как многие хранят их в текстовых файлах. Этим могут воспользоваться злоумышленники и целенаправленно похищать файл WaitList.dat. Эксперт рекомендует отключить функцию распознавания рукописного ввода текста, а также удалить файл.
