微软对广告软件采取严格措施，禁止以中间人手法侵害用户权益
报价宝综合消息微软对广告软件采取严格措施，禁止以中间人手法侵害用户权益
因应广告软件安全威胁愈来愈大，微软将加强管理措施。自明年三月底开始，广告软件的安装、执行及移除都须遵守浏览器作法，否则将被视为恶意软件而移除。
去年四月微软已经开始实行管理政策，禁止违反使用者意愿安装、移除，或是挂羊头卖狗肉的广告软件。但微软工程师Michael Johnson指出，随着广告注入软件的演化，现在已经采用各种中间人（man-in-the-middle）的技俩，包括透过proxy服务器注入、更改DNS设定、网络层操控（network layer manipulation ）等手法，这些软件会拦截PC和互联网间的通讯，并在不遵守浏览器规范下，从外部插入广告及促销网页，侵害使用者控管权利。
更重要的是，这些作法可能增加使用者安全风险，而且不同大部分浏览器都会在变更设定时通知用户，并取得用户同意，这些广告软件并不会发出通知，甚至还会修改多数使用者无法察觉或难以修改的进阶设定及控制。
为解决上述问题，微软决定更新广告软件管理规范，自2016年3月31日起，凡是会在浏览器下产生广告的程式，只能使用浏览器支援的安装、执行、停止及移除的外挂模式。微软并呼吁开发人员遵循上述规定，未能遵守的程式遭到侦测后将会移除。
广告软件泛滥已逐渐成为安全隐忧。在今年二月，联想被爆在笔电中预载Superfish的Visual Discovery广告软件，这个软件不但会擅自在浏览器中呈现广告，还会冒充合法网站的SSL凭证而让用户曝露于中间人攻击的风险，进而引起轩然大波。
