Microsoft начала распространение долгожданного обновления Windows Phone 7, закрывающего «дыры» в безопасности операционной системы, связанные с поддельными сертификатами SSL. Как отмечалось ранее, пользователи смартфонов на мобильной платформе Microsoft получат специальное уведомление о доступности «апдейта», после чего им необходимо будет синхронизировать устройство с компьютером при помощи клиента Zune для его установки.
Сборка WP7 под номером 7.0.3292 содержит критические исправления для девяти ненадёжных цифровых сертификатов, впервые обнаруженных в конце марта. Обновление поместит их в хранилище сертификатов от ненадёжных поставщиков в Windows Phone и гарантирует их изоляцию.
Microsoft предупреждает, что использование этих сертификатов операционной системой может дать злоумышленникам возможность проведения фишинговых атак, а также подмены файлов и их содержания на всех браузерах.
