Ну вообще заебись просто!

[Александрийская Рулетка]

16.08.2015 в 00:00

Пишет  Веселый робот:

Что именно крадет у пользователя Windows 10
Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной перепи

...читать дальше (еще 5756 символов) >>

ски, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net

Сюрприз напоследок

Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:WindowsSystem32driversetchosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

via liberatum.ru

@темы: Хреновости, Кто все эти люди?, Не ворую, а заимствую

Comments

[Лин Тень]

Ну значит не переходим на виндоуз 10, вот и все.

[Александрийская Рулетка]

Да это понятно. Просто ну как? Ну вот как так-то? Мне лично пофиг, я не террорист, не расист и не прочий там сист. Просто обыдно, да, Махмуд.

[Iolanta Northern]

Бля, ну сидим на 7-ке. Или на XP аще, если кто ещё там остался. Делов-то.
А с учётом того, какой контент обычно публикует весёлый робот... да плюнуть и растереть.

Ну и linux всем! Linux! Муахаха!

[Александрийская Рулетка]

Iolanta Northern, ну вот и сколько таких, как ты, которые вот знают, чо значат такие страшные слова? Я вотнезнаю. Да и с линуксом не дружу, даже не представляю, чо это. Но выход найти можно. Дело не в этом. Просто вот нахуй такое делать? Сразу бы чипы в голову всадили, и все дела.

Пиздец. Как все хотят всех контролировать.
Нахер тогда эту 10ку. Я бы вообще удовлетворилась ХР, но под неё мало что заточено из нужных мне программ.

А вдруг на сервера микрософта отправится текст фичков? А потом в Викиликс сенсация! ШОК!! Отборный прон про эльфов найден на компьютере у главного налогового инспектора области!! И не только у него!

[Александрийская Рулетка]

Naira-Nairavel, да вот и я о том же подумала. У начальников такие фички найдутся, что какие-то там эльфы будут просто одуванчиками.)
Меня тоже хр устраивает, и по тем же проблемам ее у меня нет)

Александрийская Рулетка,

У начальников такие фички найдутся

Вот меня тоже это беспокоит. Эх. По идее, криминальные либо сильно секретные вещи люди и так прячут и всегда помнят о безопасности. А вот та куча личной информации, те же папки с проном, фички, личные переписки - это не криминально, но этого достаточно, чтобы облить грязью человека, устроить ему травлю, настроить быдло против него и в конце концов убрать его с дороги. Вот что плохо.

[Александрийская Рулетка]

Naira-Nairavel, можно, конечно, сказать, мол, ставьте то, защищайтесь этим. Можно сказать, что если личная переписка так уж ставит людей против, то и сам человек неособо хорош. Блин, многое можно сказать. Но все-таки, зачем же так-то? Зачем всегда надо приходить и все портить? Мне лично пофиг, я не собираюсь до последнего переходить никуда, а то и вовсе откачу систему на ту же хр. Только осадочек остается все равно.

Можно сказать, что если личная переписка так уж ставит людей против, то и сам человек неособо хорош.

Да нет, почему же. Вот работает, например, учительница в школе. Она профи, дети её любят, она пользуется современными методиками и, в общем-то, хорошо делает свою работу. И тут всплывает её переписка с подругой - отыгрыш про то, как один мужик трахает другого, энца во всей ей подробной красоте. Что скажут родители этих детей, кого учительница учит? Они визг поднимут - дай боже. А ведь переписка эта не несет ничего такого, что делает учительницу плохой.

[Александрийская Рулетка]

Ну так я и написала - можно сказать. Именно от лица таких вот мамаш, поднимающих визг, можно такое сказать. Я ж не о том, что учительница реально какая-то не такая. Просто дай волю, скажут все и даже больше. Даже то, что вообще никак не влияет на качества, работу и моральные принципы. В том-то и дело, что при желании сказать можно все, что угодно про человека. Не факт же, что сие будет правдой. Так что я от лица таких мамаш и писала про можно сказать.
Я знаю, что личная переписка - одно, качества = другое, а сам человек = вообще третье.

Эх. Совсем охуел микрософт, уже без всякого стеснения.