Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем.
Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.
Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.
Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:
1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:
oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com
Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).
2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.
3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.
4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.
Данные по телеметрии передаются на следующие сервера:
telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net
5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.
Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.
Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.
6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net
Я вот сижу на XP, поскольку за все эти годы не увидел в семёрках - восьмёрках (не говоря уже о всяких Vist'ах) ничего (то есть, вообще ничего!), что бы их отличало в лучшую сторону. А наоборот - навалом (зарытость некоторых сервисов, сложные пути к уже освоенным сервисам, дурацкий совершенно Проводник), идиотская панель быстрого вызова, где свёрнутые программы от иконок быстрого вызова почти неотличимы. Отдельное впечатление от стека программ (это который под Alt+Tab работает): закрывает весь экран, опять же, сами программы в стеке малоотличимы, жуть жуткаяВладимир Засухин писал(а):Пока не вышел первый сервис пак, смысла переходить на новую операционку нет.
От интерфейса ощущение, что он стал сильно пассивнопедерастическим (всякие там закругления, плавные переходы и пр.). Собственно, этим уклоном страдает в наше время многое, вспомните, например, формы современных автомобилей. Шрифт по умолчанию в 10 MS Office у меня вызывает те же ассоциации.Два года уже сижу на "Семерке-Ултиме". У жены по-прежнему Хрюша с третьим сервис-паком на ноуте, но мне его из-за этого как-то даже в руки брать нет желания. Даже не представляю себе теперь, как можно работать в ней. Единственная проблема, у моего сканера нет"дровишек" к семерке, поэтому сканирую что-то с её ноута. В прошлом году я разозлился и установил на свою семерку виртуальную машину, где проинсталировал Хрюшку исключительно для того, чтобы пользоваться сканером, но прошлой зимой переустановил ОС с украинской локализацией (без всяких там "Дабропажаловать" и прочей иностранной фигней), а Виртуал Бокс забыл...CROCUS писал(а):Я вот сижу на XP, поскольку за все эти годы не увидел в семёрках - восьмёрках (не говоря уже о всяких Vist'ах) ничего (то есть, вообще ничего!), что бы их отличало в лучшую сторону. А наоборот - навалом (зарытость некоторых сервисов, сложные пути к уже освоенным сервисам, дурацкий совершенно Проводник), идиотская панель быстрого вызова, где свёрнутые программы от иконок быстрого вызова почти неотличимы. Отдельное впечатление от стека программ (это который под Alt+Tab работает): закрывает весь экран, опять же, сами программы в стеке малоотличимы, жуть жуткаяВладимир Засухин писал(а):Пока не вышел первый сервис пак, смысла переходить на новую операционку нет.
Получается полное отсутствие пряника при наличии кнута - в виде отказа на прежних операционках от поддержки (что пофиг) и невозможности установить некоторые программы (что уже напрягает).
Правда, стал ловить гораздо меньше вирусов - все их изготовители ринулись клепать вирусы для новых систем.
Паранойя, связанная с повадками новой операционной системы от Microsoft, развивается и принимает новые формы. На прошлой неделе стало известно, что несколько закрытых торрент-трекеров решили не пускать к себе пользователей, которые попытаются войти в систему из-под Windows 10, или по крайней мере думают над таким ограничением. Причиной сегрегации по операционке называют излишнее количество данных, отправляемое на сервера Microsoft этой ОС вкупе с их сотрудничеством с антипиратской организацией MarkMonitor.
Вскоре после выхода и массового обновления с предыдущих версий операционной системы, пользователи постепенно начали выяснять, что Windows 10 отправляет очень много информации с компьютера пользователя на сервера компании без ведома этого пользователя, и обещает чуть ли не самостоятельно удалять нелицензионный контент. Что именно она отправляет и в каких количествах – пока что в этом разбираются специалисты, ясно только, что это вызывает негативные эмоции у пользователей ОС.
Первыми отреагировали на этот скандал владельцы приватного трекера iTS, объявив, что отныне все пользователи, зашедшие на ресурс из-под Windows 10 (судя по всему, определять это администраторы планируют по заголовку User-agent), будут перенаправлены на ролик на youtube, рассказывающий о шпионских функциях ОС.
«К сожалению, в Microsoft решили избавиться от защиты данных, и отправлять всю собранную информацию как себе, так и другим компаниям, в частности в одну из крупнейших антипиратских организаций MarkMonitor,- поясняют администраторы сайта. – Кроме всего прочего, Windows 10 отправляет содержимое ваших дисков напрямую на один из их серверов. Это, конечно, зашло уже слишком далеко и превратилось в серьёзную угрозу для сайтов, подобных нашему, что и побудило нас принять меры».
После них аналогичную озабоченность выразили администраторы трекеров BB и FSC. Их администраторы подумывают об аналогичном бане пользователей новой операционной системы из опасений, что информация о нём, как о пользователе трекера, попадёт в третьи руки.
Конечно, защищаться от утечки информации через работу с User-agent, и банить пользователей определённой операционки – эти методы вряд ли можно назвать серьёзными. Подменить user-agent проще простого. Да и наверняка на этих частных ресурсах уже давно присутствуют все те борцы с пиратством, которым это было необходимо. Скорее всего, больше пользы и уважения принесла бы этим сайтам подробная инструкция по настройкам приватности в новой операционной системе.
Ну да. А вот я очень часто работаю с Волковым. Ну тем, что "КАмандир". Но это вне Windows. Ну а тем, кто отцвечивают жлобным блакитизмом, конечно нужен Тотал, хотя есть такой же и в Винде, который командЁрЗиновий писал(а):Проводником я никогда не пользовался и не собираюсь, это полный и ацкий декаданс. Меня всегда удивляло, как армянские комсомольцы копируют в проводнике что-то или вообще там работают. Для этого есть великолепный Тотал Командер с двумя панелями, возможность отсортировать по куче параметров, подцветить разные файлы за разними атрибутами, с прекрасной собственной панелью, нашпигованной морем разных утилит. Какие вы дремучие со своими проводниками?
На мой взгляд, абсолютно удачное ПО для DОS - DosNavigator -после Нортон/Волков коммандера это было как небо и земля. Ну и FAR-менеджер. Весьма удобная программулина была, хотя с правильно настроенным Тотал Коммандером не сравнится. IMHO.Виктор писал(а): Ну а тем, кто отцвечивают жлобным блакитизмом, конечно нужен Тотал, хотя есть такой же и в Винде, который командЁр
Jedem das Sein...CROCUS писал(а):Я вот сижу на XP, поскольку за все эти годы не увидел в семёрках - восьмёрках (не говоря уже о всяких Vist'ах) ничего (то есть, вообще ничего!), что бы их отличало в лучшую сторону.
Лично мне - здравый смысл. Не хочу себя каждый раз ставить перед выбором - что запускать. Это как в одном гараже держать три автомобиля и моцотыкл.Виктор писал(а):...но кто мешает установить на одну машину две, или три Винды?
Масасыкала не имею, а вот трЫ самобеглые коляски стоят. Две на ходу, одна в ремонте, на опрокидывателе висит. Ждет, когда пороги поменяю. Да и движок надо перебрать. Зато трЫ лисапета тоже имею и все на ходу. Была когда то чертопхайка, без коляски, так племяннику подарил. И никогда не страдал, на чем поехать. Или пешком пойти...Владимир Засухин писал(а): Это как в одном гараже держать три автомобиля и моцотыкл.
