Основная цель программы WaitList.dat - запись всей вводимой пользователем информации. Делается это из благих намерений: что бы Windows могла предсказывать то, что пользователь хочет написать и предложила наиболее подходящий вариант слова.

Многие телефонные клавиатуры работают в подобном ключе, однако возмущение пользователей вызвало то, что предназначение файла WaitList.dat было скрыто, начиная с Windows 8, хотя есть основания полагать, что он был уже и в Windows 7. Отсутствие защиты данного файла является серьёзной угрозой безопасности: злоумышленники могут его копировать, извлечь конфиденциальную информацию, пароли, адреса почты, персональные данные многих людей.

Впервые данная проблема была отмечена экспертом Барнаби Скеггзом (Barnaby Skeggs), который нашёл, что текст из каждого документа и электронной почты, индексированный службой поиска Windows, хранится в WaitList.dat. Специалист также отмечал, что программа обработала даже те файлы, которые не взаимодействовали с функцией письма на сенсорном экране.

Файл WaitList.dat по умолчанию находится на диске "C":

C:\Users\%user%\AppData\

Local\Microsoft\InputPersonalization\

TextHarvester.

Его можно открыть даже в Microsoft Word, но пользы в этом будет мало, так как содержимое может составлять тысячи страниц, содержащих бессмысленные, на первый взгляд, символы и код JavaScript. Для комфортного просмотра содержимого, Скеггз разработал бесплатную программу, в которой можно просмотреть файл и разделить его на отдельные документы.

Если вас беспокоят ваши данные, то все, что нужно сделать, что бы обезопасить себя - удалить файл WaitList.dat, находящийся по указанному выше пути и отключить распознавание рукописного ввода. В настоящее время нет достоверных данных о том, что эти данные передаются в компанию Microsoft или что есть какая-то вредоносная программа, использующая данную уязвимость. В будущем было бы неплохо увидеть, что Microsoft выпустит обновление, которое добавит защиту на файл WaitList.dat или реализует более надёжный способ обработки вводимой пользователем информации.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости