• РЕГИСТРАЦИЯ

Что именно крадет у пользователя Windows 10. Первая попытка анализа

Хандусенко
Мы проповедуем Христа распята, Иудеем убо соблазн, Еллином же безумие
17 августа 2015 г. 14:19 50 34081

Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

oca.telemetry.microsoft.com.nsatc.net

pre.footprintpredict.com

reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

telecommand.telemetry.microsoft.com

telecommand.telemetry.microsoft.com.nsatc.net

oca.telemetry.microsoft.com

oca.telemetry.microsoft.com.nsatc.net

sqm.telemetry.microsoft.com

sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

i1.services.social.microsoft.com

i1.services.social.microsoft.com.nsatc.net

Сюрприз напоследок

Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

http://liberatum.ru/e/windows-...

Мы проповедуем Христа распята, Иудеем убо соблазн, Еллином же безумие

О себе (картинки) // Виолетта Крымская

В наш стремительно рвущийся к передовым технологиям мир новое поколение уже не воспринимает информацию в печатном виде. Можно осуждать, можно иди в ногу с прогрессом, а можно плыть в струе. ...

Несостоявшийся козырь: Стройную версию о причастности России к трагедии MH17 разрушил... абрикос

Член Ассоциации технических экспертов России Юрий Антипов подробно объяснил, почему "козырной туз" в версии о причастности России к крушению малайзийского боинга над Донбассом, на самом...

Украинцы так и не поняли, почему они потеряли Крым

Главная проблема неудач Украины состоит в том, что там так и не поняли, почему это происходитВсякая политика при долгих неудачах выгорает в своих основаниях так же, как выгорает психика...

Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

0 новых комментариев

    Коты, постигшие искусство «Сон-Фу» (#5)

    Любой человек, у которого есть кот или кошка, знает, что эти существа обладают чудесной способностью спать там, где они хотят, и как они хотят. Вот бы и нам так… ...
    36

    Красоты России (#183)

    Тульская область, перегон Упа — Ханино Свердловская область, перегон Самоцвет — Егоршино Тверская область, станция Мста Тверская область, станция Панышино Пензенская область, перегон Селикса — Леонидовка Пермский край, перегон пост 139 км — Чусовская ...
    64

    Протоиерей Николай Балашов: Как только Порошенко перестал быть президентом, «переход» приходов в «ПЦУ» остановился

    В ОВЦС МП указали, что процесс так называемого «добровольного перехода приходов» УПЦ в «ПЦУ» осуществлялся при серьёзной силовой поддержке украинских властей… Протоиерей Николай Балашов В Русской Православной Церкви связывают данные о прекращении процесса «перехода» церковных приходов в состав так называемой «Православной церкви Украины» (ПЦУ), прежде ...
    80

    Этот день в Русской истории

    Сегодня день памяти Императора Петра III, убитого 6 июля 1762 г.… Император Петр III ФедоровичОн родился 10 февраля 1728 г., был сыном герцога Голштейн-Готторпского и цесаревны Анны Петровны (1708−1728), внуком Императора Петра Великого. До принятия православия носил имя Карл-Петр-Ульрих. В 1742 г. был привезен в Россию и 15 ноября объявлен своей теткой ...
    124

    Коты, постигшие искусство «Сон-Фу» (#4)

    Любой человек, у которого есть кот или кошка, знает, что эти существа обладают чудесной способностью спать там, где они хотят, и как они хотят. Вот бы и нам так… ...
    2708

    Этот день в Русской истории

    Сегодня мы вспоминаем Императора Иоанна VI и живописца В.Д.Поленова… Иоанн VI Антонович с матерью Анной Леопольдовной В этот день, 5 июля 1764 г., погиб свергнутый с Престола в 1741 г. Император Иоанн VI Антонович.Он родился 12 августа 1740 года и был правнуком Государя Иоанна V Алексеевича (брата Петра Великого), сыном принца Антона Ульриха Брауншвейг...
    133

    Этот день в Русской истории

    Сегодня мы празднуем обретение мощей преподобного Сергия Радонежского, день памяти прпмцц. вл. кн. Елисаветы и инокини Варвары… Рака с мощами преподобного Сергия Радонежского Сегодня мы празднуем обретение мощей преподобного Сергия Радонежского. Мощи преподобного Сергия († 1392; память 25 сентября/8 октября) были обретены 5 июля 1422 г. при преподобном...
    196

    Чтобы правильно понимать царя Николая II, надо быть православным

    Ответы православного англичанина на недоуменные вопросы о святом императоре Николае IIПротоиерей Андрей Филлипс Св. страстотерпец император Николай II В день памяти Царственных Страстотерпцев мы публикуем ответы православного англичанина, не имеющего никаких русских корней, на вопросы его многочисленных знакомых из России, Голландии, Великобритании, Фр...
    443

    Протоиерей Александр Ильяшенко: «Я прекращаю всякое сотрудничество с Правмиром»

    Москва, 11 июля 2019 года Протоиерей Александр Ильяшенко Протоиерей Александр Ильяшенко, стоявший у основ портала «Православие и мир» и в течение долгих лет его опекавший, сделал сенсационное заявление:«В самом начале 2000-х годов в приходе храма Всемилостивого Спаса, настоятелем которого я являюсь, появился славный молодой человек, ныне покойный Анато...
    377

    Комментарий А. Щипкова к заявлению протоиерея Александра Ильяшенко о том, что сайт «Православие и мир» более не является церковным православным изданием

    Знаменитый московский протоиерей Александр Ильяшенко 11 июля 2019 года публикует резкое открытое заявление, в котором отказывается быть духовником сайта «Православие и мир», владельцев коего окормлял два десятка лет. Скандал и бурная дискуссия. Священник называет редакционную политику «не церковной и не православной». Отец Александр явно не хочет далее ...
    402

    Этот день в Русской истории

    Сегодня мы отмечаем день памяти Святых Царственных Страстотерпцев, св. преп. Андрея Рублева и блгв. кн. Андрея Боголюбского… Святые Царственные Мученики Сегодня Русская Православная Церковь чтит память святых страстотерпцев Царя Николая, Царицы Александры, Царевича Алексия, Царевен Ольги, Татианы, Марии, Анастасии, принявших мученическую кончину в Екат...
    292

    Царственные мученики

    Протоиерей Александр Шаргунов Снова наступили царские дни, и снова наши размышления посвящены оценке значения православной монархии для судеб человечества. Снова мы ищем богословское осмысление мученического подвига императора Николая II . Вспоминаются слова Л.Тихомирова: «В монархии нация ищет освящения всех проявлений своей сложной жизни подчинением ...
    333

    В Екатеринбурге начались торжества в честь святых Царственных страстотерпцев

    На Царские дни в уральскую столицу приехали десять архиереев и тысячи православных верующих со всей страны… Всенощное бдение в Екатеринбурге Вечером 16 июля 2019 года, в канун дня памяти Царственных страстотерпцев на площади перед нижним приделом Храма-Памятника на Крови состоялось архиерейское всенощное бдение, сообщает сайт Екатеринбургской епархии.Б...
    712

    Красоты России (#182)

    Рассветы и закаты... Природный парк «Вепсский лес», Ленинградская область Национальный парк Таганай. Южный Урал Ахтуба ...
    571

    «Действия Константинополя на Украине убедили меня в том, что я должен уйти»

    Трое греческих священнослужителей в знак протеста против неканонических деяний Фанара перешли из Константинопольского Патриархата в РПЦЗ… Священники, перешедшие из Константинопольского Патриархата в РПЦЗ 15 июля 2019 года православный портал «Orthodox Christianity» сообщил о том, что три греческих православных священника из Англии и США — о. Спиридон Б...
    372

    Этот день в Русской истории

    Сегодня мы празднуем память блаженного Иоанна, Христа ради юродивого, и вспоминаем выдающегося русского живописца А.А.Иванова… Свв. Василий Блаженный и Иоанн Большой Колпак Блаженный Иоанн, Христа ради юродивый, Московский чудотворец, родился в первой половине XVI века в Вологодской земле. В молодости он трудился на солеварнях, где был «водоносцем». С ...
    138

    Малиновое варенье

    - А есть ещё малиновое варенье? - спросил Тёма, облизывая ложку.- Всё. Кончилось. - Бабуля хитро посмотрела на внука. - Ты бы пошёл, набрал малинки-то. Я бы ещё баночку сварила.- А где её набирают?- В саду.- В сад я не пойду. - Тёма надул губы. - Там трава мокрая.- Да ты что?! Она мокрой была только когда вы с мамкой приехали. Уж неделя прошла, дождей б...
    650

    Этот день в Русской истории

    Сегодня мы чтим память митрополита Киевского и всея Руси Фотия и вспоминаем писателя А.П. Чехова… Святитель Фотий, всея России чудотворец Святитель Фотий, митрополит Киевский и всея Руси, был родом из пелопоннесского города Монемвасии (Мальвазии). Ещё в отроческие годы он поступил в монастырь и был пострижеником великого подвижника старца Акакия. Вскор...
    220

    Красоты России (#181)

    Невозможно представить себе просторы России без железных дорог. Давно хотел сделать подборку, в которой хотел показать красоту России и с этой стороны. Этот выпуск посвящаю моему отцу, машинисту тепловоза... Посёлок Пено, Тверская область Транссибирская магистраль вдоль замёрзшей реки Юрюзань на границе Челябинской области и Республики Б...
    267

    Коты, постигшие искусство «Сон-Фу» (#3)

    Любой человек, у которого есть кот или кошка, знает, что эти существа обладают чудесной способностью спать там, где они хотят, и как они хотят. Вот бы и нам так… ...
    683
    Служба поддержи

    Яндекс.Метрика