Специалист по компьютерной безопасности — Барнаби Скэггс (Barnaby Skeggs), рассказал о найденной им уязвимости в версиях Windows 8.1 и Windows 10. Хотя он просто пытался восстановить старое письмо.
У Барнаби была копия одного письма и задача, узнать существовало ли данное письмо определенном компьютере. Парень перепробовал почти все способы узнать это, но успехов так и не добился. После чего он начал поиск вирусов в теневых файлах системы, где он и обнаружил интересный файл WaitList.dat, весом в 140 мегабайт. На удивление Барнаби, он обнаружил в этом файле, 36000 электронных писем и документов за последние годы.
Но не торопитесь переходить на Linux и удалять свой аккаунт Microsoft. Данный файл создается не на всех устройствах с Windows 8.1 и 10 на борту. Он имеется лишь у тех, кто использует Input Personalization System(рукописный ввод). Мелко-мягкие оправдывают существование данного файла тем, что бы можно было повысить точность рукописного ввода.
WaitList.dat воистину удивителен. Он хранит абсолютно все данные всех писем, даже если они были удаленны и в том числе, если с устройства был удален файл теневой копии. Зачем система распознания рукописного ввода связана с индексацией файлов устройства, подскажет лишь больной разум программистов Microsoft.
Большинству пользователей персональных компьютеров, могут не боятся данной уязвимости. Ей подвержены, в основном, обладатели планшетов на Windows. Однако, сходить и проверить, включена ли InputPersonalization, пожалуй стоит. Инструкции есть в интернете.
