Выбор фона:
/ Новости сайта / Наука и Технологии / Анализ: Что именно крадет у пользователя Windows 10
18.08.2015

Анализ: Что именно крадет у пользователя Windows 10

Оценка: 5.0    7191 11 Наука и Технологии
11:06
Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст.
Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

oca.telemetry.microsoft.com.nsatc.net

pre.footprintpredict.com

reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

telecommand.telemetry.microsoft.com

telecommand.telemetry.microsoft.com.nsatc.net

oca.telemetry.microsoft.com

oca.telemetry.microsoft.com.nsatc.net

sqm.telemetry.microsoft.com

sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

i1.services.social.microsoft.com

i1.services.social.microsoft.com.nsatc.net

Сюрприз напоследок

Имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

 
Источник:  http://liberatum.ru

Поделитесь в социальных сетях

Комментарии 11

+1  
Rem 18.08.2015 23:32 [Материал]
Хм... да у 90% населения и вычухать то нечего ... что они поимеют с этой инфы? ну разве целевую рекламу по интересам будут запускать... фигнёй маются... зато можно смело и адресно писать, что например Обама это чёрножопый мудила и виндовс дерьмо и отстой! и америкосы совершенно не рулят.. например :))))
понятно, что есть крайне маленькая категория людей имеющих тайны и секреты... так они и не поставят 10 и обезопасят свои данные. что они поимеют с моей карточки, если там 2-3 сотни рублей могут зависнуть?... ну пусть себе пургену купят и снотворного :)))) biggrin biggrin biggrin
-1  
wisherman 18.08.2015 21:30 [Материал]
Тут можно до усёру распинаться какая ОС лучше.Линукс ли или Винда. Любая ос имеет кучу добавочного софта и груду дыр. Если есть желание тырить персональные данные, то это будет сделано на любой платформе.
Пример: mac os x - бывшая Линукс. Переработали и оформили на свой вкус, примарафетили и вуаля. Может ли кто-то из вас дать руку на отсечение, что личные данные не ушли в Эппл? И правильно!
Минус рука сразу! Дропбокс, Сафари, поисковые и голосовые модули давно пасутся в инете. А вы думаете как устроен айфон? Также. По-умолчанию все смс, видео, звук и тд помещается в облако. И вы ток сейчас говорите о персональных данных?
+8  
Alnilam 18.08.2015 11:41 [Материал]
Так пошутишь неудачно в интернете и ввалятся в дом люди в чёрном и сделают своё чёрное дело, то есть пристрелят из пистолета с глушителем biggrin

Осваивайте Линукс, за ним будущее! smile
0  
Ma-Ri-Ya 18.08.2015 12:09 [Материал]
Да, лицензия на свободное копирование, на протяжении многих и долгих лет, конечно, впечатляет...
+4  
Alnilam 18.08.2015 12:12 [Материал]
Не в этом дело, а в надёжности и защите персональных данных.
+3  
Ma-Ri-Ya 18.08.2015 12:28 [Материал]
Так и я о том же))) Не барыги, потому и дела хорошо идут, и продукт, без сомнения, надежный. Муж мой - поклонник этой оськи. Со времен Unix. Именно GNU и вызвала сначала его симпатию, потом он углубился в нее с головой)))
0  
eprst999 18.08.2015 11:24 [Материал]
Как вариант, поставить файервол типа Комодо... да и то не факт что по другим портам инфа не уйдет.
+2  
Guest 18.08.2015 11:37 [Материал]
Как вариант вообще на винду забить и не ставить. biggrin biggrin biggrin
+1  
eprst999 18.08.2015 12:45 [Материал]
Да, все было бы хорошо smile Еслиб игры затачивали по Линь, ну и с производителями железа и ПО договоренностей не было по несовместимости. А то вон на последние ноуты попробуй найти дрова под железо на Вин7 даже... что у говорить про ХР, исплюешься весь.
0  
Guest 18.08.2015 20:16 [Материал]
А зачем в виртуалке дрова на железо ?
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]

Похожие материалы

ТОП Новостей
Материалов за сегодня нет.
Разговоры у камина
Календарь