Политика конфиденциальности: Что именно крадет у пользователя Windows 10

Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1.Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

Код: выделить все oca.telemetry.microsoft.com.nsatc.net pre.footprintpredict.com reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

Код: выделить все telecommand.telemetry.microsoft.com telecommand.telemetry.microsoft.com.nsatc.net oca.telemetry.microsoft.com oca.telemetry.microsoft.com.nsatc.net sqm.telemetry.microsoft.com sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

Код: выделить все i1.services.social.microsoft.com i1.services.social.microsoft.com.nsatc.net

Расширю постоянно обновляемый список серверов MIcrosoft на которые производиться слив данных.

В запретительные правила аппаратного Firewall (сетевой экран маршрутизатора) следует добавить данные сервера(на них, как выяснили журналисты Ars Technica производится слив данных): Для аппаратных сетевых экранов, использующих диапазоны IP-Filter, данный список с преобразованием доменных имен: Спасибо! StaforceTEAM за эту новость!

Syava-1987 писал(а):

Сюрприз напоследок Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Остается ток ввести чипы в паспорта и входить через этот чип в интернет.

После икспишки майкрософтовцам спокойно не жиается. Вот бы взяли и все отказались от 10. Пусть бы попрыгали потом.

Скальпель1 писал(а):

Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д. Остается ток ввести чипы в паспорта и входить через этот чип в интернет.

Вангую, чип вживлять будут при рождении в тельце, а далее вся жись под колпаком....
И обязательно эту фичу будут проводить как "заботу" о каждом индивиде, как высшее благо, сопровождая мощной рекламой, в конце концов 99% так или иначе поведутся.
И САТАНА взойдёт на престол ....

Подобные статьи "о шаластях 10" очень нужны Майкам, т.к. они создают площадки обсуждения, которые в свою очередь являются рекламой(частично скрытой,прикрытой). В этом легко убедиться, стоит только почитать коменты.
Лично, не вижу смысла в подобных обсуждениях, это только на руку Майкам...

По каким критериям Windows 10 будет "определять" пиратку (софт или игра), по слову "CRACK" в папке с игрой (программой)? Или им любезно производители софта выложат исходники, базу лицензионных ключей (или что-то вроде этого).Это также безумно, как забраться на небоскреб в городе-миллионнике и крикнуть:"Кто ворует свет, мы их немедленно отключим от сети и накажем".

а мне пофигу на эти данные, все что у меня есть мало, кому будет интересно, да и как они мне что то предъявят если я не резидент пендостана, анб или фбр пришлет своих агентов меня наказать, да это смешно

DjemyLyke писал(а):

трудно перейти на Linux, и некоторые игры в которые я играю просто на ней не пойдут

Совершенно не так, Майкрософт не только более 3 лет является спонсором ядра Linux, но и любит Linux, всё наладится.
Помимо этого, в этом году Майкрософт стал первым золотым спонсором OpenBSD

Очень давно собирался, и наконец-то перешел на мак. Купил себе imac.
Windows после него кажется просто ущербным обрубком. Сижу на йосимити.
Есть свои непривычные вещи там. Но ко всему можно привыкнуть.

Ребят, как настроить Comodo Firewall на максимальную блокировку этой все гадости в Win7 -> Win10?? Или почитать где? Запретить винде все, что бы только обновления качала и все.

как не крути, а неприятно, не хочется 10-ку ставить, удалю дома с 1 компа, на другом 7-ка стоит и норма.

sergey317612 писал(а):

По каким критериям Windows 10 будет "определять" пиратку (софт или игра), по слову "CRACK" в папке с игрой (программой)? Или им любезно производители софта выложат исходники, базу лицензионных ключей (или что-то вроде этого).Это также безумно, как забраться на небоскреб в городе-миллионнике и крикнуть:"Кто ворует свет, мы их немедленно отключим от сети и накажем".

Скорее всего речь идет только о магазинных примочках.
Но не стоит так уж быстро списывать возможность пойти дальше.
Встроенный и по умолчанию включенный смарт-скрин стучит обо всех запусках чего-либо, не имеющего подписи, и призван ограждать от вредного софта. При этом никто не мешает краки называть вредным софтом, потому что для хозяев он действительно вреден. Антивирусы уже замечены за сносом известных краков, а тут прямо само собой напрашивается возможность. Составить базу хэшей известных кракед EXE.
А в телеметрии много полезного для markmonitor, с кем MS замечено в сотрудничестве.
Домен nsatc.com, активно используемый microsoft для слива инфы, зареган именно на markmonitor.
Контора, активно сотрудичающая со многими злостными борцами с пейратством, мониорящая торренты.

Добавлено спустя 10 минут 41 секунду:

Indnjc писал(а):

А теперь для подогрева холивара. 1. Мелкомягкие АМЕРИКАНСКАЯ компания 3. Санкции и США вроде расставляют точки над i 6. Когда вы установите винду или любой другой пиратский софт на 10, и потом вам придет извещение от СК РФ в обвинении по статье 146 ч.2 УК РФ, вы поймете для чего мелкомягкие собирают телеметрию.

Наш враг не США и не амеры. Наш враг может прятаться где угодно и под кем угодно. Его можно распознать только по его сути, природе, которое есть мировое зло. Под него легли очень многие. И там, и у нас тут. И в себе его стоит поискать, потому что наверняка найдется. Поэтому ничего удивительного, если будут засуживать по статье 146 за их продукты, даже если государства разругаются в хлам. Зло со злом всегда договорится, бизнес бизнеса поймет. Государства создаются и рушатся, и весь этот цирк только на руку тому, что живет уже тысячи лет и правит стадом. Меняются лишь маски, но суть одна и та же.

kx77 писал(а):

sergey317612 писал(а): . Наш враг не США и не амеры. Наш враг может прятаться где угодно и под кем угодно. Его можно распознать только по его сути, природе, которое есть мировое зло. Под него легли очень многие. И там, и у нас тут. И в себе его стоит поискать, потому что наверняка найдется. Поэтому ничего удивительного, если будут засуживать по статье 146 за их продукты, даже если государства разругаются в хлам. Зло со злом всегда договорится, бизнес бизнеса поймет. Государства создаются и рушатся, и весь этот цирк только на руку тому, что живет уже тысячи лет и правит стадом. Меняются лишь маски, но суть одна и та же.

На этой оптимистичной ноте предлагаю закончить холивары. Пора угомониться, пора. Пусть каждый сделает для себя выводы и следует им в дальнейшем. Всем и так понятно, хочешь жить приватно - ограничивай себя во всем. Хочешь жить полноценной жизнью - плати. В том числе своей безопасностью и приватностью. А как по другому? Никак.

Keiichi писал(а):

Где доказательства или хотя бы факты? Пока, везде - только одни страшилки. Вы сами проводили тестирование, проверяли что куда течет?

Проверяли. Даже в релизной версии (а не инсайдер превью) и с минимальными настройками стука в панели управления как минимум комп становится постоянно стучащим маячком, привязанным к hardware id. Где когда, с какого IP комп выходил в сеть, какова его конфигурация железа и софта, в некоторых случаях даже без https (слушай сорм !). В сеть сливаются даже локальные поисковые запросы. В домашней версии заметил content delivery manager, который постоянно запрашивает у микрософт какие магазинные приложения надо рекламировать и автоустанавливать - по типу как в samsung smart tv.
Это уже довольно много для деанонимизации.

kx77 писал(а):

Проверяли. Даже в релизной версии (а не инсайдер превью) и с минимальными настройками стука

Делал интересный эксперимент .. Используя резервный корпоративный фаер зарезал ВСЕ тсп-порты .. Винда не найдя нормального выхода, начала лезть в сеть по удп-портам .. В деталях лога уже не стал рыться - некогда было. Поразило количество запросов на верификацию и установку сертификатов от мелких. Все - на свежеустановленной системе, без твиков

disterbed писал(а):

Большинство веселых нововведений отключаемы, об этом на ЛХ есть статья. Что касается контроля, то Вы где последние десятилетия проживали? Эта тенденция с каждым годом разрастается. Когда вы пользуетесь различными сервисами и привязываете карты, имя, место жительства, объединяете некогда разрозненные данные в одну базу. Как привязка к телефону кредитки, вы целенаправлено дали банку свой мобильный номер и наоборот поставщик связи получил то же. Но вам стало удобно и в какой-то степени чуть безопаснее. Собираются огромные объемы информации, которые невозможно обработать, еще не придумали как из агрегаторов вытаскивать точную, нужную информацию. В теории возможно, а пока некией поиск по ключевым словам. Но анализировать, читать все это попросту невозможно, нет ресурсов. Когда нибудь и эта проблема решится. Не делайте из мухи слона, раз не нравится, то и не пользуйтесь. Но ведь хочется? И microsoft стимулирует к переходу, а все потому что нет достойной альтернативы.

Из мухи слона говорите? Кредитка, мое местоположение, имя и место жительства - относительно общедоступная информация(за исключением кредитки, за инфу, очень узкую и конкретную несет ответственность банк). Что мое местоположения, если в этом метсе не ведется видеонаблюдение и не известно, что я там делаю? Вот это как раз - муха, а слон - это сугубо личная информация самого разного толка, которая хранится на компьютере. И не надо говорить что мы некчемные и никому не нужные - это сейчас, но все течет и все меняется. И иметь на вас инфу, которая ЕСТЬ - лучше, чем не иметь.
Вы пологаете, что весь массив инфы сваливают в одну кучу? чЁ-то терзают сомнения. Инфа с каждого компа - в одну папку, смогла программа обнаружить у вас мобильник, ноутбук - в той-же папочке, но отдельно. И даже фоточка на память (вроде как) - есть и скорее всего будет свой индефикационный номер - вам то он будет не известен - пока по крайней мере - а вот майкрософту - да.
И по поводу алгоритмов: каким образом поисковики находят мне нужную информацию? В огромном-огроменейщем количестве информации! Среди миллионов и миллиардов, тррилиоонов, билионов батов - находит. А с учетом того, что я - один из милионов пользователей поисковика - можно себе представить какие требуются мощности и отточенные алгоритмы. Так что в неподвижном, статичном массиве, проиндексированным как надо найти данные относительно вас, меня или кого угодно по ключевикам - не думаю что есть сложность. К примеру стал президентом Вася Пупкин - так'с, что имеем на Васю Пупкина? В спец-поисковик забивается ФИО, отбираются из претендентов необходимый и уже его - Васи Пупкина - жизнь рассматривается под микроскопом парой-тройкой специалистов и несколько программ.... Что в этом сверхесстественного? И это будет инфа, которую нее подотрешь, не уничтожишь, не изменишь...
Неа, нельзя соглашаться на такое в принципе. Если мы не хотим, чтобы наши дети имели бирочки с номерами. Как в зоне, ну может более гламурно - вшитый или обязательный к ношению какой нить индификатор. Не просто паспорт - а именно номер, по которому заинтересованный найдет о Вас всю необходимую информацию....

ravenev писал(а):

До этого Линуксом пользовался только на виртуалке и в качестве сервера, а сегодня плюнул на все и перешел на постоянку, снес Win.8.1 и установил Linux Mint, благо что опыт пользования имеется и обучаться не приходится. Win 10 у меня не прожила и суток, запарился отключать в ней все пакости МС, снес ее и установил 8.1, ну а теперь уже окончательно решил ее использовать только на виртуалке, с последующим полным отказом от продуктов МС.

Вот это смелый шаг и прекрасный пример ответственного отношения к своей жизни. Приветствую и уважаю! Таких бы по-больше! Сам на линуксе 2 года: сначала была убунта, а сейчас минт. Нисколько не страдаю. Весь ширпотребовсий софт имеется. А в компьютерные игры никогда не играл и не играю, давно уже не дитя. Любой линукс, если его использовать с умом, всегда будет под вашим контролем. А если нет ума? Тогда да, никого не хочу обижать.