Pozor! Spionázní update pro W7 a W8!

[Mikus]

Práve jsem narazil na tohle: http://www.chip.de/news/Warnung-vor-..._83057903.html

Písou tam, ze poslední update pro W7 a W8 z 8.9. - KB3022345 (nahrazeno KB3068708 ), KB3068708, KB3075249, KB3080149 - má být dovybavení tehle dvou verzí temi nejhorsími cmuchalskými funkcemi z 10-ek. KB3075249 a KB3080149 jsou opcionální, ale ty dalsí doporucené, takze obzvlást kdo má nastvené automatické updaty doporucených (opcionální updatuje nejspís sotva kdo automaticky), je tím bezprostredne ohrozen. A protoze je Mrtvosrot vyvalil uz 25.8., bylo teoreticky mozné to chytit uz od tohodle data.

Pokud to nekomu proklouzlo za zádama do systému, tady je taky odkaz, jak se toho - pri nejmensím na 8ckách zbavit: http://praxistipps.chip.de/windows-8...so-gehts_36097. Nestudoval jsem to, ale kdyby to nekdo potreboval a neporadil si s tou nemcinou, tak reknete, mrk bych se na to.

[Wizzard]

Ja si inštalujem všetky aktualizácie a vôbec mi to nevadí, a ani si nemyslím, že mi to môže uškodiť.

[Mikus]

Nojo, já vim, tobe to treba nevadí. Jsou ale i jiní, kterí vedí, ze tu jde o mnohem víc, nez jen o pár na míru ušitých (ci spíš nad míru ušatých) reklamních nabídek k nákupu zbozí, u nehoz by dotycnému jinak nikdy neprislo na mysl, ze neco takového vúbec nepotrebuje, jak se dotycný výrobec tvárí. "Já nemám co skrývat, u me se múze kazdý podívat," - to je známé i ze sna zpameti.

[Wizzard]

Skôr si myslím, že je to zatiaľ zbytočná hystéria. Samozrejme, kto sa bojí, nech si radšej dáva pozor, ale je možné, že sa potvrdí, že to bol len plany poplach.

http://www.itnews.sk/spravy/bezpecno...-citlive-udaje

[Mikus]

Podle té "hysterie", kvúli níz je mj. aktivní svýcarský poverenec na ochranu dat (jak který v jiných zemích nevím), bych rekl, ze prozatím se to nepraktikuje tak daleko, jak se v tom clánku píse v poslední vete - obzvlát pokud se týká "fotografie, hlasové záznamy, textové vstupy ci informácie o súboroch v pocítaci," ale potenciál na to aspon z cásti bude. Nekdo ríká, není koure bez ohne, jiný není sprochu, aby na nem nebylo pravdy trochu.

Ze sbírání a skladování dat Microsoftem není nic nového, ani ze treba zámerne upravuje svúj SW, aby umoznil odposlechy, je zrejmé. Je fakt, ze v CH jeste W10 zakázán nebyl, príslusné kroky cekaj na výsledky setrení. Ale kdyby zrovna na tomhle updatu nebylo neco takhle mimorádného, tak by se tahle informace tímhle zpúsobem nesírila; ten chip.de je jeden z nejvetsích príslusných portálú v Nemecku, který by sotva síril plané poplachy ve forme "jistých" faktú. Vzhledem k tomu a jelikoz ty updaty nejsou nezbytné, já mít 7- nebo 8cky, bych to nebral.

"funkcie vyhladávania, ktorá s nami je už od systému Windows 8 (prehladávanie webu) a v zásade i na systémoch Windows XP a Windows 7," - ale ten zásadní rozdíl je práve v tomhle:

"v prípade, že sme si systém obohatili o aplikácie typu google desktop search/windows live desktop search." Komu zálezí na ochrane osobních dat a je jen trochu informovaný, si systém tímhle nikdy "neobohatí". Tady se to ovsem zabudovává prímo do systému. 7 a 8 maj jeste aspon tu - z hlediska Microsoftu jiste politováníhodnou - výhodu, ze to informovaný uzivatel múze odmítnout, u 10 ovsem musí sníst, co prijde na stúl. A aby od tohodle odpoutali pozornost a nalákali uzivatele, nabízí ted 10ky zadara; pochopitelne, kdyz jim ten plán vyjde, tak si ty prachy z toho vytáhnou jinde. Po uplynutí rocní lhúty na bezplatné W10 vidím 3 mozné veci:

1. Nikdo proti tomuhle sbírání dat nezakrocí a podarí se vytvorit závislost uzivatelstva na W10 -> podle plánu se pak za 10ky bude normálne platit.
2. Nikdo proti tomuhle sbírání dat nezakrocí a jeste se nepodarí vytvorit závislost uzivatelstva na W10, nicméne M$ to uvidí na dobré ceste -> rozdávání W10 se prodlouzí.
3. Zvedne se úcinná vlna odporu -> ? ? ?

Vidím v tom proste návrat Microsoftu k politice prosazování vlastních zájmú za kazdou cenu podobným stylem, jak to delali v dobe tzv. prohlízecové války (ostatne se to takhle týká i prímo jejich nového zase prohlízece MS-Edge). Ze si tenhle podnik na cele se slavným, tenkrát jeste mladickým B.G. od samého zacátku nebral servítky, jsem se dovedel teprv nedávno: Jeho slavný MS-DOS nebyl snad - jak tvrdí nekteré zdroje - inspirován tehdejsím hlavním systémem CP/M, ale byl to skutecne prímo ukradený CP/M; i s príslusnými konsekvencemi ovsem, ale financne se mu ta - byt odhalená - loupez v dúsledku vyplatila a zalozila podnikovou tradici stylu.

[puki]

Až na to, chip.de narozdiel od žumpy typu aeronet používa faktografické metódy viď http://www.chip.de/news/Windows-10-a..._80139856.html a žiadne tvrdenia typu "Jsou ale i jiní, kterí vedí, ze tu jde o mnohem víc..."
Vedia o tom, že "keylogger" bol len v Technical preview, kde si ako betatester súhlasil so sledovaním všetkého čo na tej verzii robíš, vedia o tom, že obrázky sa sledujú len v službe OneDrive a nie v súkromných adresároch, že odinštalovanie pirátskeho SW sa týka služby Live a hier cez ňu, netvrdia nepodložené teórie o odosielaní fotiek z kamery a pod (a tým pádom nemusia používať obranu "to nevadí že ste dokázali, že to tam nieje, ale čo ak to tam je...") a pod.

Hlavný problém, nieje v tom, že reklamné dáta sa odosielajú na ich servery, ale v tom, že je to by default.
Takže ak sa o to začnú zaujímať nejaké úrady, tak sa stane akurát to čo s browsermi, donútia Microsoft neskrývať tieto nastavenia v expertnej inštalácii a tichých upgradoch pre 7/8 ale odsúhlasiť v pop-upe.

Mimochodom, to čo je dokázané už robia mobilné OS, sieťované browsery, cloudové úložiská a pod. Takže predpokladám, že používaš Nokiu 3310, browser bez akýchkoľvek automatických doplňovaní plus so zákazom reklám, skriptov, cookies, flashu, Javy, taktiež žiadne sociáalne siete a úložiská súborov, a pod...

[Mikus]

a žiadne tvrdenia typu "Jsou ale i jiní, kterí vedí, ze tu jde o mnohem víc..."

Tím jsem nemyslel, ze by ten systém sledoval - predával data jeste dalsí nez to a to, ale ze to celé i tak, jak to je, múze mít mnohem dalekosáhlejsí dúsledky, nez jen nejakých pár popupú ap. s reklamami na neco, bez ceho práve já nemúzu být a proto si to mám koupit, kdyz lidstvo bude jak stádo ovcí hlavu do téhle oprátky strkat.

http://www.chip.de/news/Windows-10-a..._80139856.html

Die digitale Assistentin Cortana ist eine geniale Idee, keine Frage. Sie kann natürliche Nutzeranfragen per Sprache oder Tastatur verstehen und entsprechend reagieren. Um arbeiten zu können, benötigt sie allerdings so viele Informationen über den User wie möglich, darunter Kontakte, seinen Browser-Verlauf, Sprach-Eingaben, Standort oder den Kalender. Wenn sie mit ihrem Code-Wort aufgeweckt werden soll, muss sie sogar dauernd zuhören, was der User sagt. Immerhin: Cortana ist standardmäßig nicht aktiviert, sondern fragt bei der ersten Benutzung der Suchbox neben dem Startbutton, ob sie aktiviert werden soll. Welche Daten Cortana sammelt, lässt sich zudem über ihr Notizbuch jederzeit nachvollziehen.

Preklad:
Digitální asistentka Cortana je bez diskuze geniální myslenka. ... Aby mohla pracovat, potrebuje ovsem jak mozno nejvíc informací o uzivateli, mj. kontakty, historii prohlízece, mluvená zadání, místo výskytu nebo kalendár. Je-li svým heslem vyvolána, musí dokonce trvale naslouchat, co uzivatel ríká. Aspon: Cortana není standardne aktivovaná...

To je sice hezké, ze ji uzivatel musí vedome prijmout, jenze: Tady v tomhle fóru a jemu podobných ja naprostá vetsina lidí aspon v základe v obraze, co tyhle veci obnásejí. Ta vec se ale takhle cpe vsem sirokým masám, vcetne detí, pres prosté uklízecky, dúchodce/-kyne, pocistovace a dalsí, treba i inteligentní lidi, jejichz obor je ale nekde úplne jinde, kterí sotva jsou mentálne schopní pochopit, ze, proc a jak by tu meli být opatrní; a kdyz se neco stane, tak se pak proste vina hodí na ne, byla to jejich volba. Stejne jako zneuzití tohodle pochybného - anzto teprv sekundárního - masového zájmu výrobcem coby argument dokládající údajnou nezbytnost takového produktu jakozto "existencní potreby lidstva," bez níz ono nemúze zít, zrovna tak jako jednotlivec bez tech produktú v na jeho telo usitých reklamách. Ze se vykoupaná kocka nesmí susit v mikrovlnce u toho ovsem nikde nestojí.

a tým pádom nemusia používat obranu "to nevadí že ste dokázali, že to tam nieje, ale co ak to tam je..."

Hlavný problém, nieje v tom, že reklamné dáta sa odosielajú na ich servery, ale v tom, že je to by default.

Ovsem. Ale taky v tom, ze Microsft uz v minulosti opakovane prokázal, ze pro nástroj zvaný lez a podvod nechodí daleko. Kdyz pasácek ovcí 3x volá o pomoc proti vlkovi, aby se pak vesnicanúm vysmál, ze si delal legraci, tak se na nej po ctvrté uz taky vyprdnou, aby mu verili, i kdyz tam ten vlk pak treba opravdu bude. A dokázané je jenom, ze to jde i tak, jakoby to tam nebylo, ne, ze to tam skutecne není. Dokud celý ten SW nezverejní ve zdrojáku (o cem si nedelám iluze, ze by to nekdy dobrovolne udelali), nebude nikdo na svete v stavu spolehlive prokázat, co vsechno tam je a co ne.

Takže predpokladám, že používaš Nokiu 3310, browser bez akýchkolvek automatických doplnovaní plus so zákazom reklám, skriptov, cookies, flashu, Javy, taktiež žiadne sociáalne siete a úložiská súborov, a pod...

Predpokládás az na více méne formální detaily popr. pár nevyhnutelných, zpravidla "casofunkcne" omezených vyjímek hodne blízko skutecnosti.

[Jerrome]

Koukám na to, tohle je ze 7. září.

http://technet.idnes.cz/uzivateli-za...tke-zpravy_pka

[Jerrome]

http://www.cnews.cz/microsoft-se-vyj...ite-se-pry-bat

Není se čeho bát

[Mikus]

Microsoft se vyjádřil ke sledování uživatelů ve Windows 10. Nemusíte se prý bát

Trvalo to přes dva měsíce od vydání Windows 10, ale Microsoft nakonec sestavil verejnosti prezentovatelné vyjádření ke kauze „sledování uživatelů“. Šéf vývoje Windows Terry Myerson se na firemním blogu opet dusoval, že bezpečnost uživatelů je u nich na prvním místě. Windows 10 na jednu stranu sbírají data, která pomáhají systém vylepšovat, na druhou stranu může uživatel, pokud to ví, ví jak a má na to cas, nastavit, co všechno na sebe prozradí.

Komunikace mezi počítačem a servery Microsoftu je šifrovaná, k tomu se firma opírá o tři pilíře.

1. Veškerá data jsou anonymizovaná. Systém posílá na servery anonymní ID, informaci o typu počítače a důvodu pádu aplikace. Nijak se nevyužívá uživatelský obsah ani jeho soubory, Microsoft ani nesbírá informace, které by mohly uživatele identifikovat, jako jméno nebo e-mail. Odesílání těchto telemetrických dat je možné vypnout pouze u enterprise edicí Windows, přestože Microsoft důsledně doporučuje ponechat výchozí nastavení.

Jako příklad užitku telemetrie uvádí nedávné problémy s grafickými ovladači od AMD (byť firmu konkrétně nezmiňuje). Drivery ve Windows 10 způsobovaly nechtěné restarty počítače. Microsoft na to díky datům i uživatelským reportům přišel, nahlásil problém AMD a to vydalo opravu. Microsoft ji nabídl Insiderům, díky nimž zjistil, že chyba byla vyřešena. Od identifikace problému až do jeho vyřešení uplynulo jen 48 hodin - tím Microsoft po desetiletích konecne pro jednou v rychlosti oprav dohnal Linux.

2. Personalizaci dat lze - opet pokud to uživatel ví, ví jak a má na to cas - vypnout. Přímo v nastavení soukromí ve Windows 10 jsou kontroverzní položky, díky kterým může Microsoft například zjistit, co píšete na klávesnici, tzv. keylogger, od pradávna obecne povazován za jednu z nejzákernejsích forem spyware a infekci virového typu. Těchto dat využívá u smartphonů nebo tabletů pro vylepšování softwarové klávesnice. Zjišťuje nejčastěji psaná slova a ta pak doporučuje v našeptávači. Cortana a spol. si zase vytvářejí jakýsi virtuální profil uživatele, podle kterého mu pak doporučují obsah šitý na míru, podle vkusu, chutí a potreb krejcího.

3. Microsoft si nečte vaše e-maily ani chaty. Tady Myerson trochu přehání. Každý e-mailový server má přístup k hlavičce i tělu zprávy (pokud není šifrované). Microsoft tím ale naznačuje, že v soucasnosti nevyužívá textu v e-mailu pro doporučování reklamy, čímž naráží na Google a jeho kontextové bannery v Gmailu. Ani ve Skypu nebo jiných komunikačních kanálech Microsoft neskenuje text za účelem poskytování reklamy. (Ale přístup k těm komunikacím pochopitelně má a umoznuje i tzv. "velkému bratru," jenz si sám nadává do "Authorities," aby tak cinil, kdyz se mu zlíbí, zrejme i bez prímé soucinnosti Microsoftu v daném prípade a ten - dle vlastního vyjádrení - vse, co si precte prímo ci to rozsifruje, maze po 5 letech, kdyz to nepotrebuje, a co nerozsifruje, archivuje tak dlouho, az to bude moct rozsifrovat.) A snad lze panu Myersonovi verit, ze on sám si vaše e-maily ani chaty nečte, má dost jiných vecí na práci, napr. vysvetlovat verejnosti dubiózní konfúze svého zamestnavatele.

Firma tak potvrdila to, co zjistil i Jiří Bartoš pri nezávislém auditu Windows 10 ( http://www.cnews.cz/bezpecnostni-exp...e-vic-nez-musi). Pokud vypnete personalizaci, nelze dnes beznými prostredky zjistit, ze by systém nejaká citlivá soukromá data nekam posílal. Zatím to nikdo nevyvrátil a nenašel důkaz, že by Microsoft slídil víc, než sám tvrdí.

K bodu 1. bych doplnil vlastní zkusenost, kterou se mi bohuzel nepodarilo zrekonstruovat. Jde tady zjevne specificky o sbírání "Dr. Watsonem" (v 10kách se to prý jmenuje "Zprávy o problémech a resení" nebo tak nejak) vyhotovených dat v souvislosti s vyskytnuvsími se poruchami.

Jsou urcité veci, které shodí IE6 (a asi i pozdejsí IE) tak ríkaje ciste, ze se no ne snad proste sekne, ale vyhodí to hlásku, ze je problém a IE je treba zavrít, neulozená data se mozná ztratí. Stávalo se mi to prakticky od zacátku a bývala u toho i moznost odeslat zprávu Microsoftu; od jisté doby tuhle moznost nedostávám (casove by to korespondovalo zhruba se stazením aktualizací pro W98 z webu M$), takze si nemúzu overit, jak to presne vypadalo.

(Tyhle pády mi v podstate prestaly od té doby, co jsem zjistil a pochopil proc a jak si múzu a mám vypnout skriptování, tedy Javascript a od té doby ho v IE zapínám jen pri konkrétní potrebe. Jako treba dnes - tímhle zpúsobem se dá ono spadnutí IE spolehlive vyvolat, kdyz zapnu JS pri Overclocking- popr. i jiném fóru bezícím na vBulletinu téze nebo podobné verze.)

A pred odesláním si clovek mohl precíst jejich prohlásení, jaká data se odesílají a co se s nima deje, zhruba tak, jak to soudruh Myerson sdelil do zkratky v odstavci 1. Jenze navíc tam i stálo, ze - zhruba v tom smyslu - kdyz na základe tech dat zjistí nejakou nepatricnost u uzivatele, ze to múze vést k zahájení krokú proti nemu. Jak dalece jsou tyhle veci v souladu nebo si odporují, i jak dalece tady Myerson ríká pravdu, si musí kazdý prebrat sám.

Navíc: Nepredpokládám, ze by mi na W98 v minlých zhruba 5 letech prisla jeste jakákoliv aktualizace. Vzhledem k tomu, ze mi prestala tahle - byt by dnes uz jen hypotetická - moznost odeslání, znamená to, ze v tomhle momente byl (a snad - u novejsích verzí Windows takrka jiste - i dnes je) uzivatel spojen s Microsoftem, aniz by se toho dozadoval a aniz by na to byl upozornen; to dává dalsí podnety ke spekulacím, kde a kdy vsude se ten Makrosvrab na uzivatele napojuje, aniz by ten o tom mel sajna. Jinak by tu tedy opravdu musela být jeste jedna aktualizace, ovsem pak automatická, nucená a neohlásená, byt zrejme neskodná (zdá se mi tady spís méne pravdepodobné) - pak by ovsem byla i otázka, jestli byla jediná, aniz by se co reklo.