Политика конфиденциальности: Что именно крадет у пользователя Windows 10

Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1.Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

Код: выделить все

oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

Код: выделить все

telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

Код: выделить все

i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net

Расширю постоянно обновляемый список серверов MIcrosoft на которые производиться слив данных.

В запретительные правила аппаратного Firewall (сетевой экран маршрутизатора) следует добавить данные сервера(на них, как выяснили журналисты Ars Technica производится слив данных):

Просмотр доступен только для зарегистрированных пользователей

Для аппаратных сетевых экранов, использующих диапазоны IP-Filter, данный список с преобразованием доменных имен:

Просмотр доступен только для зарегистрированных пользователей

Спасибо! StaforceTEAM за эту новость!

Syava-1987 писал(а):

Сюрприз напоследок

Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

Spam-BK писал(а):

Вот это смелый шаг и прекрасный пример ответственного отношения к своей жизни. Приветствую и уважаю! Таких бы по-больше!
Не нужно обольщаться. Переход на линь требует желания узнать что-то большее. А это уже, в определенном смысле - работа. Далеко не все готовы к этому
Сам на линуксе 2 года: сначала была убунта, а сейчас минт.
И это закономерно. К сожалению, убунта скоро поставит себе RIP, с таким стремлением опопсовиться.
Нисколько не страдаю. Весь ширпотребовсий софт имеется.
Все верно - в большинстве, в коробке весь комплект. У пользователя "средних лет" проблем не будет.
А в компьютерные игры никогда не играл и не играю, давно уже не дитя. Любой линукс, если его использовать с умом, всегда будет под вашим контролем. А если нет ума? Тогда да, никого не хочу обижать.

Отличная идея ответом на санкции американцев будет запретить на уровне провайдеров сервера статистики и телеметрии майкрософт.

Gbdf писал(а):

Все айпишники, приведённые в спойлерах рассматриваемой новости, прописал в сетевой экран своего роутера zyxel giga.

Ага молодец, возьми с полки пирожок и расслабься пока. Ненадолго. Пока мелкомягкие свой р2р не допилят

sysnord писал(а):

Буду сносить и переходить на unix. Но это я частное лицо, а что скажет корпоративная среда? Например банки? Ведь там персональные личные данные, которые защищены законом.

... ну, например, правительство Франции еще в конце нулевых перешло на Ubuntu...

UNIX - это, конечно, брутально, но вот Linux вполне себе)
Стереотипы ломать тяжело, конечно, но IMHO - Windows не нужен. При всём уважении к XP.

PS: Если хочешь иметь то, что никогда не имел — сделай то, что никогда не делал.

Я три года был на линуксе, но не смог обойтись без винды. Все, что касается фото и видео, на линуксе работало или плохо, или не работало совсем. Линуксовые поделки в подметки не годятся программам от адоба, грассваллей, фэйзван и т.д. Почти весь технический софт тоже работает только на винде, он даже про мак не знает, не то что про линукс. Не забываем, что мы работаем не с осью, а с программами, если на линукс нет нужной программы, то ничего путного в этой оси сделать уже нельзя.
Тем, кому больше интернета ничего не нужно, давно стоило пересесть на убунту, а кому с техникой или мультимедиа работать - без винды не обойтись.

kentavr3
А что мешает в Никсах держать VMWARE например или какой нибуть ещё гипервизор с обрезаной вендой для рабочих нужд?

CKA4ATb писал(а):

Windows 7 и .

Последние обновления на Windows 7 и Silverlight также с успехом собирают информацию о пользователе. Пруфлинк на хабре: http://habrahabr.ru/post/265283/

kentavr3 писал(а):

Я три года был на линуксе, но не смог обойтись без винды. Все, что касается фото и видео, на линуксе работало или плохо, или не работало совсем. Линуксовые поделки в подметки не годятся программам от адоба, грассваллей, фэйзван и т.д. Почти весь технический софт тоже работает только на винде, он даже про мак не знает, не то что про линукс. Не забываем, что мы работаем не с осью, а с программами, если на линукс нет нужной программы, то ничего путного в этой оси сделать уже нельзя.
Тем, кому больше интернета ничего не нужно, давно стоило пересесть на убунту, а кому с техникой или мультимедиа работать - без винды не обойтись.

Поэтому в топах закачек в Линуксе ( обобщаю все дистрибутивы), стоит WINE(эмулятор Винды) т.е. устанавливаете Линукс, чтобы на нем запускать виндовские проги, похоже на самоизвращение.

Народ я не пойму а что такого в этом? Ну пусть следят за мной пожалуйста я не против, я миллионы не крал и детскую порнуху не качаю. Уверенн кому нечего скрывать тому глубоко пофиг следят ли за ним или нет. А вот у кого есть скелет в шкафу тот больше всего и переживает за это

и конечно из за пиратской винды или фотошопа никто вас искать не будет.

Цитата:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут.
2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут.
3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон».
4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности.
6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера.

Интересно, сколько же у них серверов, чтобы хранить информацию с N-но миллиардных пользователей Windows 10? Уж не перебор ли это? Это с каждого пользователя в сутки сколько инфы доставляется? 500 мБ? Гиг? По статистике в мире каждый месяц пользователей Windows 10 увеличивается на 50-75 миллионов. И это не считая пользователей Windows 7, 8, 8.1.

сижу на 7
и немогу понять че мне скрывать на своем компе от "американцев"
ВК? а может однокласники?
у меня секретов нет пусть слушают и фоткают
мой комп еще и их сервера зарозит наглухо , что у них там все рухнет к едрени фени!
лично я остаюсь на семерке и пусть следят!!!!!

Всем привет! А вот например мне вообще по барабану кто за мной следит!!!! я за собой нечего не чувствую по жизни всё ровно!!!! А вот кто банчит наркатой ну там соли и всё такое реально их надо сливать и их киви кошельки!!!!! А так я непарюсь!!!! Винда 10 супер летает как ракета.ХА!!!

А в Висте тоже есть жучки?

Я бы перешёл на Linux, но мой ноутбук Asus S500CA почему-то не устанавливается, не видит флешку. Может кто подскажет как сделать?