Dostupno je ažuriranje koje predstavlja komponentu MTP responder za Windows Embedded CE 6,0 R3

Informacije o ažuriranju softvera

Sljedeća datoteka dostupna je za preuzimanje iz Microsoftova centra za preuzimanje:Download the MTP Responder package now.odmah Preuzmite paket odgovornim odgovorom MTP. Dodatne informacije o preuzimanju Microsoftovih datoteka za podršku potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

119591 Kako putem internetskih servisa preuzeti Microsoftove datoteke za podrškuMicrosoft je skenirao ovu datoteku radi virusa. Microsoft je koristio najnoviji softver za otkrivanje virusa koji je bio dostupan na datum kada je datoteka proknjižena. Datoteka se pohranjuje na poslužitelje poboljšane sigurnosti koji sprječavaju neovlaštene promjene u datoteci.

Prijetnja otkrivanja informacija

Korisnicima je potrebno upozoriti da ne pohranjuju osobne podatke (PII) na svoj uređaj. Napadač može koristiti IP mrežu da bi kopirao podatke s uređaja bez potvrde korisnika. Da biste zaštitili korisnike uređaja, preporučujemo da uvrstite upozorenje u korisničku dokumentaciju koja navodi da korisnici ne bi trebali pohraniti PII na uređaj.

Zavaravanje prijetnje

Nema pouzdanog odnosa između uređaja koji funkcionira kao MTP responder i pokretač MTP-a koji je povezan s ovim uređajem. To može dovesti do zavaravanja napada na uređaj. Pokretač MTP-a mogao bi se, primjerice, identificirati kao uobičajeni zadani naziv za kućnu mrežu, kao što je "Linksys". U međuvremenu se mreža može koristiti za dohvaćanje osjetljivih podataka s uređaja. Mreža se može preuzeti i za početak napada odbijanja servisa na drugom računalu. Da biste smanjili taj rizik, preporučujemo da uvrstite upozorenje u korisničku dokumentaciju koja nalikuje sljedećoj izjavi:

Provjerite je li vaša kućna mreža zaštićena lozinkom, a uređaj povežite samo s pouzdanim javnim mrežama.

Pretpostavka zatvorenog okvira

Ako otpremate rješenje zatvorenog okvira za uređaj koji koristi MTP, inicijatore MTP-a i dalje mogu kopirati podatke na uređaju i s njega. Da biste olakšali smanjivanje sigurnosnog rizika za kopiranje zlonamjernog softvera na uređaj, trebali biste implementirati potpisivanje koda. Potpisivanje koda osigurava da se na uređaju izvodi samo pouzdani kod. Dodatne informacije o potpisivanju kodova potražite na sljedećem web-mjestu tvrtke Microsoft Developer Network (MSDN):

Uvod u potpisivanje kodaNapomena Rješenje zatvorenog okvira ne dopušta učitavanje aplikacija ni modula trećih strana u sustavu.

MTP iznad IP-a

Prema zadanim postavkama omogućen je MTP putem IP-a. To znači da se pokretači MTP-a mogu povezati s uređajem koji koristi MTP. No to čini MTP putem IP sesija ranjivim na sigurnosne prijetnje, kao što su podvala, objavljivanje informacija i poricanje servisa. Da biste spriječili te sigurnosne prijetnje, preporučujemo da stvorite mehanizam koji korisniku omogućuje prihvaćanje svakog MTP-a u odnosu na IP sesiju. Možete i stvoriti mehanizam koji korisniku omogućuje zadržavanje IP veza dok se korisnik ne želi povezati. Dodatne informacije o specifikaciji proširenja servisa MTP Device, Preuzmite datoteku na sljedećem Microsoftovu web-mjestu:

Informacije o specifikaciji proširenja servisa MTP uređajaDodatne informacije o terminologiji za softversko ažuriranje potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

824684 Opis standardne terminologije koja se koristi za opisivanje ažuriranja Microsoftova softvera