Pozor! Spionázní update pro W7 a W8!

[Mikus]

Práve jsem narazil na tohle: http://www.chip.de/news/Warnung-vor-..._83057903.html

Písou tam, ze poslední update pro W7 a W8 z 8.9. - KB3022345 (nahrazeno KB3068708 ), KB3068708, KB3075249, KB3080149 - má být dovybavení tehle dvou verzí temi nejhorsími cmuchalskými funkcemi z 10-ek. KB3075249 a KB3080149 jsou opcionální, ale ty dalsí doporucené, takze obzvlást kdo má nastvené automatické updaty doporucených (opcionální updatuje nejspís sotva kdo automaticky), je tím bezprostredne ohrozen. A protoze je Mrtvosrot vyvalil uz 25.8., bylo teoreticky mozné to chytit uz od tohodle data.

Pokud to nekomu proklouzlo za zádama do systému, tady je taky odkaz, jak se toho - pri nejmensím na 8ckách zbavit: http://praxistipps.chip.de/windows-8...so-gehts_36097. Nestudoval jsem to, ale kdyby to nekdo potreboval a neporadil si s tou nemcinou, tak reknete, mrk bych se na to.

[Wizzard]

Ja si inštalujem všetky aktualizácie a vôbec mi to nevadí, a ani si nemyslím, že mi to môže uškodiť.

[Mikus]

Nojo, já vim, tobe to treba nevadí. Jsou ale i jiní, kterí vedí, ze tu jde o mnohem víc, nez jen o pár na míru ušitých (ci spíš nad míru ušatých) reklamních nabídek k nákupu zbozí, u nehoz by dotycnému jinak nikdy neprislo na mysl, ze neco takového vúbec nepotrebuje, jak se dotycný výrobec tvárí. "Já nemám co skrývat, u me se múze kazdý podívat," - to je známé i ze sna zpameti.

[Wizzard]

Skôr si myslím, že je to zatiaľ zbytočná hystéria. Samozrejme, kto sa bojí, nech si radšej dáva pozor, ale je možné, že sa potvrdí, že to bol len plany poplach.

http://www.itnews.sk/spravy/bezpecno...-citlive-udaje

[Mikus]

Podle té "hysterie", kvúli níz je mj. aktivní svýcarský poverenec na ochranu dat (jak který v jiných zemích nevím), bych rekl, ze prozatím se to nepraktikuje tak daleko, jak se v tom clánku píse v poslední vete - obzvlát pokud se týká "fotografie, hlasové záznamy, textové vstupy ci informácie o súboroch v pocítaci," ale potenciál na to aspon z cásti bude. Nekdo ríká, není koure bez ohne, jiný není sprochu, aby na nem nebylo pravdy trochu.

Ze sbírání a skladování dat Microsoftem není nic nového, ani ze treba zámerne upravuje svúj SW, aby umoznil odposlechy, je zrejmé. Je fakt, ze v CH jeste W10 zakázán nebyl, príslusné kroky cekaj na výsledky setrení. Ale kdyby zrovna na tomhle updatu nebylo neco takhle mimorádného, tak by se tahle informace tímhle zpúsobem nesírila; ten chip.de je jeden z nejvetsích príslusných portálú v Nemecku, který by sotva síril plané poplachy ve forme "jistých" faktú. Vzhledem k tomu a jelikoz ty updaty nejsou nezbytné, já mít 7- nebo 8cky, bych to nebral.

"funkcie vyhladávania, ktorá s nami je už od systému Windows 8 (prehladávanie webu) a v zásade i na systémoch Windows XP a Windows 7," - ale ten zásadní rozdíl je práve v tomhle:

"v prípade, že sme si systém obohatili o aplikácie typu google desktop search/windows live desktop search." Komu zálezí na ochrane osobních dat a je jen trochu informovaný, si systém tímhle nikdy "neobohatí". Tady se to ovsem zabudovává prímo do systému. 7 a 8 maj jeste aspon tu - z hlediska Microsoftu jiste politováníhodnou - výhodu, ze to informovaný uzivatel múze odmítnout, u 10 ovsem musí sníst, co prijde na stúl. A aby od tohodle odpoutali pozornost a nalákali uzivatele, nabízí ted 10ky zadara; pochopitelne, kdyz jim ten plán vyjde, tak si ty prachy z toho vytáhnou jinde. Po uplynutí rocní lhúty na bezplatné W10 vidím 3 mozné veci:

1. Nikdo proti tomuhle sbírání dat nezakrocí a podarí se vytvorit závislost uzivatelstva na W10 -> podle plánu se pak za 10ky bude normálne platit.
2. Nikdo proti tomuhle sbírání dat nezakrocí a jeste se nepodarí vytvorit závislost uzivatelstva na W10, nicméne M$ to uvidí na dobré ceste -> rozdávání W10 se prodlouzí.
3. Zvedne se úcinná vlna odporu -> ? ? ?

Vidím v tom proste návrat Microsoftu k politice prosazování vlastních zájmú za kazdou cenu podobným stylem, jak to delali v dobe tzv. prohlízecové války (ostatne se to takhle týká i prímo jejich nového zase prohlízece MS-Edge). Ze si tenhle podnik na cele se slavným, tenkrát jeste mladickým B.G. od samého zacátku nebral servítky, jsem se dovedel teprv nedávno: Jeho slavný MS-DOS nebyl snad - jak tvrdí nekteré zdroje - inspirován tehdejsím hlavním systémem CP/M, ale byl to skutecne prímo ukradený CP/M; i s príslusnými konsekvencemi ovsem, ale financne se mu ta - byt odhalená - loupez v dúsledku vyplatila a zalozila podnikovou tradici stylu.

[puki]

Až na to, chip.de narozdiel od žumpy typu aeronet používa faktografické metódy viď http://www.chip.de/news/Windows-10-a..._80139856.html a žiadne tvrdenia typu "Jsou ale i jiní, kterí vedí, ze tu jde o mnohem víc..."
Vedia o tom, že "keylogger" bol len v Technical preview, kde si ako betatester súhlasil so sledovaním všetkého čo na tej verzii robíš, vedia o tom, že obrázky sa sledujú len v službe OneDrive a nie v súkromných adresároch, že odinštalovanie pirátskeho SW sa týka služby Live a hier cez ňu, netvrdia nepodložené teórie o odosielaní fotiek z kamery a pod (a tým pádom nemusia používať obranu "to nevadí že ste dokázali, že to tam nieje, ale čo ak to tam je...") a pod.

Hlavný problém, nieje v tom, že reklamné dáta sa odosielajú na ich servery, ale v tom, že je to by default.
Takže ak sa o to začnú zaujímať nejaké úrady, tak sa stane akurát to čo s browsermi, donútia Microsoft neskrývať tieto nastavenia v expertnej inštalácii a tichých upgradoch pre 7/8 ale odsúhlasiť v pop-upe.

Mimochodom, to čo je dokázané už robia mobilné OS, sieťované browsery, cloudové úložiská a pod. Takže predpokladám, že používaš Nokiu 3310, browser bez akýchkoľvek automatických doplňovaní plus so zákazom reklám, skriptov, cookies, flashu, Javy, taktiež žiadne sociáalne siete a úložiská súborov, a pod...

[Jerrome]

Koukám na to, tohle je ze 7. září.

http://technet.idnes.cz/uzivateli-za...tke-zpravy_pka

[Jerrome]

http://www.cnews.cz/microsoft-se-vyj...ite-se-pry-bat

Není se čeho bát

[Mikus]

Microsoft se vyjádřil ke sledování uživatelů ve Windows 10. Nemusíte se prý bát

Trvalo to přes dva měsíce od vydání Windows 10, ale Microsoft nakonec sestavil verejnosti prezentovatelné vyjádření ke kauze „sledování uživatelů“. Šéf vývoje Windows Terry Myerson se na firemním blogu opet dusoval, že bezpečnost uživatelů je u nich na prvním místě. Windows 10 na jednu stranu sbírají data, která pomáhají systém vylepšovat, na druhou stranu může uživatel, pokud to ví, ví jak a má na to cas, nastavit, co všechno na sebe prozradí.

Komunikace mezi počítačem a servery Microsoftu je šifrovaná, k tomu se firma opírá o tři pilíře.

1. Veškerá data jsou anonymizovaná. Systém posílá na servery anonymní ID, informaci o typu počítače a důvodu pádu aplikace. Nijak se nevyužívá uživatelský obsah ani jeho soubory, Microsoft ani nesbírá informace, které by mohly uživatele identifikovat, jako jméno nebo e-mail. Odesílání těchto telemetrických dat je možné vypnout pouze u enterprise edicí Windows, přestože Microsoft důsledně doporučuje ponechat výchozí nastavení.

Jako příklad užitku telemetrie uvádí nedávné problémy s grafickými ovladači od AMD (byť firmu konkrétně nezmiňuje). Drivery ve Windows 10 způsobovaly nechtěné restarty počítače. Microsoft na to díky datům i uživatelským reportům přišel, nahlásil problém AMD a to vydalo opravu. Microsoft ji nabídl Insiderům, díky nimž zjistil, že chyba byla vyřešena. Od identifikace problému až do jeho vyřešení uplynulo jen 48 hodin - tím Microsoft po desetiletích konecne pro jednou v rychlosti oprav dohnal Linux.

2. Personalizaci dat lze - opet pokud to uživatel ví, ví jak a má na to cas - vypnout. Přímo v nastavení soukromí ve Windows 10 jsou kontroverzní položky, díky kterým může Microsoft například zjistit, co píšete na klávesnici, tzv. keylogger, od pradávna obecne povazován za jednu z nejzákernejsích forem spyware a infekci virového typu. Těchto dat využívá u smartphonů nebo tabletů pro vylepšování softwarové klávesnice. Zjišťuje nejčastěji psaná slova a ta pak doporučuje v našeptávači. Cortana a spol. si zase vytvářejí jakýsi virtuální profil uživatele, podle kterého mu pak doporučují obsah šitý na míru, podle vkusu, chutí a potreb krejcího.

3. Microsoft si nečte vaše e-maily ani chaty. Tady Myerson trochu přehání. Každý e-mailový server má přístup k hlavičce i tělu zprávy (pokud není šifrované). Microsoft tím ale naznačuje, že v soucasnosti nevyužívá textu v e-mailu pro doporučování reklamy, čímž naráží na Google a jeho kontextové bannery v Gmailu. Ani ve Skypu nebo jiných komunikačních kanálech Microsoft neskenuje text za účelem poskytování reklamy. (Ale přístup k těm komunikacím pochopitelně má a umoznuje i tzv. "velkému bratru," jenz si sám nadává do "Authorities," aby tak cinil, kdyz se mu zlíbí, zrejme i bez prímé soucinnosti Microsoftu v daném prípade a ten - dle vlastního vyjádrení - vse, co si precte prímo ci to rozsifruje, maze po 5 letech, kdyz to nepotrebuje, a co nerozsifruje, archivuje tak dlouho, az to bude moct rozsifrovat.) A snad lze panu Myersonovi verit, ze on sám si vaše e-maily ani chaty nečte, má dost jiných vecí na práci, napr. vysvetlovat verejnosti dubiózní konfúze svého zamestnavatele.

Firma tak potvrdila to, co zjistil i Jiří Bartoš pri nezávislém auditu Windows 10 ( http://www.cnews.cz/bezpecnostni-exp...e-vic-nez-musi). Pokud vypnete personalizaci, nelze dnes beznými prostredky zjistit, ze by systém nejaká citlivá soukromá data nekam posílal. Zatím to nikdo nevyvrátil a nenašel důkaz, že by Microsoft slídil víc, než sám tvrdí.

K bodu 1. bych doplnil vlastní zkusenost, kterou se mi bohuzel nepodarilo zrekonstruovat. Jde tady zjevne specificky o sbírání "Dr. Watsonem" (v 10kách se to prý jmenuje "Zprávy o problémech a resení" nebo tak nejak) vyhotovených dat v souvislosti s vyskytnuvsími se poruchami.

Jsou urcité veci, které shodí IE6 (a asi i pozdejsí IE) tak ríkaje ciste, ze se no ne snad proste sekne, ale vyhodí to hlásku, ze je problém a IE je treba zavrít, neulozená data se mozná ztratí. Stávalo se mi to prakticky od zacátku a bývala u toho i moznost odeslat zprávu Microsoftu; od jisté doby tuhle moznost nedostávám (casove by to korespondovalo zhruba se stazením aktualizací pro W98 z webu M$), takze si nemúzu overit, jak to presne vypadalo.

(Tyhle pády mi v podstate prestaly od té doby, co jsem zjistil a pochopil proc a jak si múzu a mám vypnout skriptování, tedy Javascript a od té doby ho v IE zapínám jen pri konkrétní potrebe. Jako treba dnes - tímhle zpúsobem se dá ono spadnutí IE spolehlive vyvolat, kdyz zapnu JS pri Overclocking- popr. i jiném fóru bezícím na vBulletinu téze nebo podobné verze.)

A pred odesláním si clovek mohl precíst jejich prohlásení, jaká data se odesílají a co se s nima deje, zhruba tak, jak to soudruh Myerson sdelil do zkratky v odstavci 1. Jenze navíc tam i stálo, ze - zhruba v tom smyslu - kdyz na základe tech dat zjistí nejakou nepatricnost u uzivatele, ze to múze vést k zahájení krokú proti nemu. Jak dalece jsou tyhle veci v souladu nebo si odporují, i jak dalece tady Myerson ríká pravdu, si musí kazdý prebrat sám.

Navíc: Nepredpokládám, ze by mi na W98 v minlých zhruba 5 letech prisla jeste jakákoliv aktualizace. Vzhledem k tomu, ze mi prestala tahle - byt by dnes uz jen hypotetická - moznost odeslání, znamená to, ze v tomhle momente byl (a snad - u novejsích verzí Windows takrka jiste - i dnes je) uzivatel spojen s Microsoftem, aniz by se toho dozadoval a aniz by na to byl upozornen; to dává dalsí podnety ke spekulacím, kde a kdy vsude se ten Makrosvrab na uzivatele napojuje, aniz by ten o tom mel sajna. Jinak by tu tedy opravdu musela být jeste jedna aktualizace, ovsem pak automatická, nucená a neohlásená, byt zrejme neskodná (zdá se mi tady spís méne pravdepodobné) - pak by ovsem byla i otázka, jestli byla jediná, aniz by se co reklo.