Классический форум-трекер
canvas not supported
Нас вместе: 4 093 834

Драйвер графического планшета Wacom собирает данные об открытых пользователем приложениях и отправляет производителю


Страницы:  1, 2, 3  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости
Автор Сообщение
mmsh. ®
 

Online
Стаж: 9 лет 1 мес.
Сообщений: 5933
Ratio: 44,268
15.65%
Откуда: IRID: 136700581
ussr.gif
В январе 2020 года инженер-программист Роберт Хитон подключил свой графический планшет Wacom на новый макбук. В процессе установки нового драйвера для планшета ему было предложено принять политику конфиденциальности Wacom.

«Почему устройству, которое по сути является мышью, нужна политика конфиденциальности?» — такой вопрос задал себе инженер-программист Роберт Хитон. Он при обновлении драйвера графического планшета Wacom на своем Apple Mac заметил текст мелким шрифтом в политике конфиденциальности, принимая который Роберт фактически дал Wacom разрешение на слежку за его действиями, когда он работает с планшетом.

И вот после этого клика Роберт почувствовал себя недовольным таким отношением производителя к пользователям, в нем проснулся инженер-детектив. Роберт Хитон решил выяснить, какие данные собирает графический планшет Wacom и куда он их отсылает.

Предложенную на подписание политику конфиденциальности для драйвера планшета Wacom Роберт сохранил на GitHub на всякий случай, если производитель далее начнет менять свои правила. Камнем преткновения стал третий пункт этой политике конфиденциальности — в нем речь шла об автоматизированном сборе данных с пользовательских устройств с помощью Google Analytics. Заявленная в пункте 3.1 отправляемая драйвером планшета информация — это данные о времени использования планшета, конфигурация пользовательского оборудования и другие «совокупные данные об использовании», которые необходимы разработчикам.

Роберт погуглил «аналитика wacom google». Он нашел несколько публикаций в Twitter и Reddit, где пользователи также читали политику конфиденциальности Wacom и были недовольны ее содержанием, но никто еще не пытался выяснить, какие именно данные Wacom собирали. Никто не исследовал понимание компанией Wacom словосочетания «совокупные данные об использовании».

Чтобы увидеть, какой тип данных Wacom пытается получить с его макбука, Роберт решил с помощью Wireshark исследовать трафик, который драйвер планшета отправлял в Google Analytics.

Оказалось, что его макбук начал отправлять DNS-запросы на поиск IP-адреса www.google-analytics.com. Ответ DNS возвращался как 172.217.7.14, и некоторый объем трафика с TLS-шифрованием направлялся на этот IP-адрес. Планшет действительно передавал информацию о работе пользователя в Google Analytics. Только данные были зашифрованы.

Далее Роберт поменял тактику и поднял свой прокси-сервер, он использовал уже проверенное им ранее в других проектах решение Burp Suite. Он настроил глобальный прокси для HTTP и HTTPS своего макбука так, чтобы был использован его прокси-сервер на Burp Suite. Технически, планшет Wacom через свой драйвер также должен был теперь отправлять весь трафик в Google Analytics через прокси-сервер Burp Suite.




Но возникла другая проблема — драйвер планшета не завершал TLS-рукопожатие с его прокси-сервером на Burp Suite из-за отсутствия нужного и правильно подписанного сертификата. Тогда Роберт временно добавил сертификат Burp Suite в список корневых сертификатов своего макбука, использовав встроенное хранилище ключей OSX.



После этого выполненного действия Роберт начал ждать, какие данные появятся в Wireshark. Но ничего не происходило. Он рисовал планшетом, выключал и включал его. Все равно данных зафиксировано им не было, а время шло.

Тогда Роберт зашел в настройки драйвера Wacom и перезапустил драйвер, очень надеясь, что это поможет.



И только после этого действия в Wireshark появилась новая информация, которую передавал драйвер планшета Wacom в Google Analytics. Помимо данных о времени запуска и отключения драйвера, там были строки с записями информации о каждом открытом Роберте приложении на макбуке, включая время его запуска, а также строку с уникальным идентификатором и наименованием приложения [прим.автора — по данным издания Register, скорее всего обнаруженная Робертом строка с идентификатором — это номер учетной записи Wacom в системе Google Analytics].

Таким образом, Роберт выяснил, что Wacom под терминами «совокупные данные» и «информация о технических сеансах» понимает информацию о каждом приложении, которое пользователь запускает на своем компьютере. Хотя в политике конфиденциальности драйвера планшета Wacom про такие действия упоминания не было. «Кто же в здравом уме даст согласие регистрировать и отслеживать время, имя пользователя и каждое приложение, которое он открывает на своем персональном ноутбуке?» — очень удивился Роберт.

Если для обычных пользователей такие действия Wacom могут быть неприятны, но не критичны, то, например, для компаний-разработчиков игр это может быть критично. «Что, если сотрудник Wacom вдруг начнет видеть подобные записи для «Half Life 3 Test Build»? Очевидно, меня не волнует секретность новых игр Valve, но я предполагаю, что Valve в этом случае защищает своих разработчиков и дополнительно блокирует подобные передачи информации от графических планшетов». — резюмировал по этой ситуации Роберт.

Совет от Роберта пользователям планшетов Wacom: «Сбор и отправку этих данных можно запретить. Для этого нужно открыть Wacom Desktop Center, перейти в „Дополнительные параметры“ и отказаться от участия в Wacom Experience Program. После обновления драйвера эта опция включится снова, поэтому отказываться придется каждый раз при установке новой версии драйвера».

«Я понимаю, что Wacom почти наверняка просто хочет получать эти данные для своих рабочих целей, например, для дополнительной помощи инженерам компании в процессе возникновения проблем при работе планшета, и не совершает с собранными данными ничего злоумышленного, но это не дает им права брать их без уведомления пользователя», — подытожил Роберт Хитон.

Согласно информации независимого издания «Register», специалисты которого взяли интервью у Роберта Хитона, представитель Wacom отказался предоставить комментарии по этой проблеме.

Habr

_________________
JGPN: 201550000118776006
of-no-sense
Стаж: 8 лет 9 мес.
Сообщений: 265
Ratio: 35,126
Поблагодарили: 100
100%
Откуда: Донбасс
ukraine.gif
Иногда полезно включать голову. Никто не дремлет :да:
ser477
Стаж: 10 лет 10 мес.
Сообщений: 5584
Ratio: 1,972
67.58%
Откуда: РОССИЯ
russia.gif
У меня есть такой Wacom
Для мака есть прекрасные программы Hands Off! и Little Snitch
karpol
Стаж: 3 года 4 мес.
Сообщений: 857
Ratio: 8,107
Поблагодарили: 2
100%
russia.gif
Подождите, пройдёт немного времени и туалетная бумага будет собирать информацию о пользователе. Что он покушал, в каком количестве и всё остальное.... Вот только вытирать самостоятельно ...... она не обучена, но это только начало....
Barmaleyka20
Стаж: 1 мес. 15 дней
Сообщений: 38
Ratio: 0,001
100%
krevedko.png
Wacom-овцы сами на сайте объясняют как удалить (вручную) и повторно установить драйвер Wacom на Mac OS для графических планшетов. Так что, как кому понравится.
"Возможно, предполагает Хитон, компания хочет знать, какие другие программные продукты используются вместе с их планшетами, но ей следует предупреждать об этом более открыто. Сбор и отправку данных можно запретить."
Ничего страшного или устрашающего в этом нет.
"В настоящее время данная ситуация касается пользователей как macOS и Windows, драйвера планшета Wacom для Linux в этом инциденте не замешаны." - Ещё один плюс в пользу Обожателей Linux(Linuxоидов).
blesset
Стаж: 7 лет 3 мес.
Сообщений: 20
Ratio: 182,64
100%
ussr.gif
О Боже! Какая неожиданность! Хулиганю

_________________
Waiting for the storm
Victor N
Стаж: 10 лет 6 мес.
Сообщений: 139
Ratio: 4,734
100%
ukraine.gif
«Никогда такого не было, и вот опять» =)
qazwsx20152014
Стаж: 4 года 6 мес.
Сообщений: 183
Ratio: 0,702
21.79%
А вот и корпоративный шпионаж в действии! Я бы на месте разработчиков подал бы в суд США и отсудил бы не хилую сумму у Wacom
StartBusi​nessPro​
Только чтение
Стаж: 1 год 2 мес.
Сообщений: 305
Ratio: 2,075
0.23%
БСФ следит за всеми и НЕ спрашивает ... работают по-крупному и наверняка ... и не заморачиваются на всякие там мелкие формальности ... политика конфиденциальности и прочая "ерунда" ...
paramedik1
Uploader 100+
 
Стаж: 10 лет 5 мес.
Сообщений: 2695
Ratio: 126,755
Раздал: 361,8 TB
Поблагодарили: 2866
100%
ussr.gif
Проще перечислить кто не отправляет. У меня wacoma нет, у меня Huion kamwas pro. И я уверен, что сей агрегат телеметрит нашим китайским друзьям "во всю Ивановскую". Да и пес с ним.

Добавлено спустя 4 минуты 47 секунд:

StartBusinessPro писал(а): Перейти к сообщению
БСФ следит за всеми и НЕ спрашивает ... работают по-крупному и наверняка ... и не заморачиваются на всякие там мелкие формальности ... политика конфиденциальности и прочая "ерунда" ...

В соседней теме про заблоченные телеки Samsung не забудьте отметиться. расскажите людям, что телеки блочит БСФ за взятку от сетевых оффлайн магазинов, дабы свободолюбивые люди не могли приобщиться к просмотру рупора истины - телеканала Лождь.
муся-пуся
Стаж: 9 лет 8 мес.
Сообщений: 173
Ratio: 4,541
100%
Аааааа! Караул! Следят, собаки! Всё, теперь при работе с планшетом буду вырубать инет!!!
Во как испугали человека...
lesss
Стаж: 10 лет 9 мес.
Сообщений: 3236
Ratio: 2M
100%
И не лень же было - выяснять.)
sir.Adler
Uploader 100+
Стаж: 9 лет 10 мес.
Сообщений: 1174
Ratio: 321,217
Раздал: 161,3 TB
100%
Откуда: Луганск
ussr.gif
Ну все, капец, как дальше то жить...

_________________
У кого есть наука, тот не нуждается в религии. © Иоганн Вольфганг фон Гёте
sciensys
Олигарх+
 
Стаж: 9 лет 7 мес.
Сообщений: 633
Ratio: 52,238
Раздал: 84,47 TB
100%
russia.gif
а чё, файер поставить в интерактивный режим у них там мозга не хватает?
им даже рекламу, встроенную в приложения гарантированно блочу, хоть и на форумах мелкозадых официально заявили, что это не возможно...
думаю, также возможно и на Маках.
блочить напрочь любое исходящее, если источник не должен иметь в принципе коммуникации, это полагаю абсолютно весь софт - [однако] ему в инет? драйвера и т.д.
в инет отпускаем только браузеры, да и то, там можно фильтрануть сервера сборщики, не проблема увидеть, если понимать куда идём, а куда ещё по факту сунется браузер.
удачи.
sir.Adler
Uploader 100+
Стаж: 9 лет 10 мес.
Сообщений: 1174
Ratio: 321,217
Раздал: 161,3 TB
100%
Откуда: Луганск
ussr.gif
Ну собирает, и дальше что? Это кроме как для каких то статистических отчётов не получится использовать...

_________________
У кого есть наука, тот не нуждается в религии. © Иоганн Вольфганг фон Гёте
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости Часовой пояс: GMT + 3
Страницы:  1, 2, 3  След.
Страница 1 из 3