Скандал: в США компьютеры шпионят за своими владельцами

[AsLand]

Скандал: в США компьютеры, купленные в кредит, шпионят за своими владельцами

Сразу несколько американских торговых сетей оказались замешаны с скандале из-за слежки за покупателями компьютеров, продававшихся в рассрочку. На жестких дисках этих ПК и ноутбуков обнаружилось шпионское ПО PC Rental Agent, которое предназначено именно для таких ситуаций: чтобы владельцы техники могли отслеживать состояние своего имущества, сданного напрокат или по которому еще не выплачена рассрочка.



Согласно правилам этих торговых сетей компьютер считается собственностью магазина до тех пор, пока не сделан последний взнос. В случае просрочки они могут изъять технику обратно.

Как пишет ХАКЕР.ру со ссылкой на ArsTechnica, PC Rental Agent по сути оказался настоящим бэкдором, с помощью которого можно установить другое ПО, в том числе позволяющее в любой момент активировать веб-камеру, делать скриншоты и записывать нажатия клавиш. Программный шпион также позволяет отслеживать местонахождение и состояние компьютера, и, казалось бы, владелец имеет на это право.

Однако власти посчитали иначе. Федеральная торговая комиссия завершила разбирательство в отношении разработчика PC Rental Agent, а также семи компаний, которые использовали эту программу. Их признали виновными в "сборе конфиденциальной информации пользователей обманным путём" и заставили выплатить компенсацию пострадавшим покупателям.

Дело в том, что компании не предупреждали покупателей обо всех возможностях программы - например о том, что она может стереть информацию с жёсткого диска (опция активируется, если компьютер передают от одного клиента к другому) или вообще выводить компьютер из строя.

"Детективный" режим (Detective Mode) с разными настройками каждые две минуты делает скриншот и фиксирует 30 нажатий клавиш. На третьем уровне каждые две минуты дополнительно ещё делается фотография с помощью веб-камеры, а также передаётся IP-адрес пользователя и названия всех окружающих WiFi-сетей для точного определения месторасположения компьютера.

В некоторых случаях сотрудники магазинов шпионили за пользователями просто ради забавы. Например, одна из пострадавших девушек утверждает, что часто работала за ноутбуком в нижнем белье или полностью голой, только что выйдя из душа. Хуже того, в некоторых случаях слежка за пользователями продолжалась даже после того, как они выплатили последний взнос.

Сейчас, когда стали известны все подробности работы хитрого программного обеспечения, некоторые пострадавшие решили подать в суд на магазины, которые за ними шпионили.

Что касается будущих покупателей, то им ArsTechnica советует сразу после первого включения отформатировать жесткий диск.

Источник: http://protivkart.org/news/2031-skandal-v-ssha-kompyutery-kuplennye-v-kredit-shpionyat-za-svoimi-vladelcami.html

[AsLand]

На Microsoft обрушился шквал критики из-за слежки Windows 10 за пользователями
02-08-2015
 


Пользователи обрушили шквал критики на Microsoft за то, что она превратила Windows 10 во «всевидящее око», изучающее поведение пользователя вплоть до того, что он говорит, работая за компьютером.

Шквал критики
Microsoft столкнулась с массовой критикой пользователей Windows 10 на нарушение их частной жизни при работе с новой операционной системой. Сотни жалоб по этому поводу опубликованы на сайтах Hacker News и Reddit.

Беседа на сайте Hacker News, посвященная проблеме, менее чем за сутки набрала 520 комментариев, а на сайте Reddit — 685 комментариев за этот же период.

Передача персданных
Пользователям не понравилось, что Windows собирает различные типы данных, включая местонахождение, названия открываемых программ, данные из электронной почты и текстовых сообщений, данные о контактах и частоту взаимодействия с этими контрактами на устройстве под управлением Windows 10, отправляя эти и другие данные на серверы Microsoft. Часть жалоб также касается того, что Windows делится паролями к сетям Wi-Fi с другими пользователями.

Персонализированная реклама
Многие жалобы касаются нового механизма контекстной, персонализированной рекламы, встроенного в Windows 10. После установки системы Microsoft присваивает пользователю уникальный идентификационный номер для отображения рекламы, который связывается с адресом электронной почты, указанным в аккаунте Microsoft. Этот адрес, в свою очередь, связывается с другими продуктами компании, включая офисные приложения и мессенджеры, а также облачные хранилища.

Используя эту информацию, Microsoft получает возможность показывать пользователю персонализированную рекламу во время веб-серфинга и работы с приложениями. Одним из таких приложений является карточная игра Solitaire. При запуске пользователь видит рекламу, которую он не может пропустить, пока не оплатит месячную или годовую подписку.

Мнения пользователей
Автор беседы на Hacker News ewzimm говорит, что Windows 10 сильно изменилась по сравнению с предшественницами. «Теперь это персонализированная операционная система на основе облака», — считает он. Пользователь указывает, что одно дело, когда необходимо очистить историю в веб-браузере перед передачей ноутбука другому пользователю, а другое — когда вся операционная система изучает привычки пользователя.

ewzimm продолжает, что считает неправильным контроль за пользователем, если ему просто нужно немного поработать за компьютером. В то же время, гостевые аккаунты в Windows содержат очень много ограничений, из-за которых использование ПК становится не таким эффективным.

Отсутствие прозрачной политики
Правозащитники обратили внимание на отсутствие прозрачной политики, касающейся сбора пользовательских данных, в 45-страничном лицензионном соглашении Windows 10. «Microsoft просто наделила себя очень широкими правами в этом плане — собирать информацию обо всем, что вы делаете, что набираете и говорите, — чтобы продавать больше релевантной рекламы или продавать собранные данные третьим лицам», — резюмировали специалисты некоммерческого объединения «Европейские цифровые права».

«Лекарства»
На сайте Reddit множество комментариев посвящено отключению функций слежения в Windows. В частности, авторы рекомендуют не пользоваться опцией быстрой настройки при первом запуске Windows 10 и настоятельно рекомендуют выбрать аккаунт локального типа для работы с ОС...

Источник: http://www.protivkart.org/main/6904-na-microsoft-obrushilsya-shkval-kritiki-iz-za-slezhki-windows-10-za-polzovatelyami.html

[AsLand]

БЕСПЛАТНЫЙ СЫР ОТ АНТИХРИСТА! Windows 10 собирает, хранит, использует и передает личные данные пользователей
02-08-2015

Аттракцион невиданной щедрости жадных до денег мировых воротил легко объясняется. Новая операционная система от компании Microsoft, Windows 10 раздается бесплатно, т.к. она настроена следить за пользователями. Мировому правительству, слугам антихриста и ему самому необходим тотальный эл.контроль на населением земли. И они этого стремительно добиваются. Люди же, как послушное стадо баранов, идут в антихристово стойло на заклание не только своих тел, но и душ. На вечную погибель!

Windows 10 шпионит за пользователями по умолчанию
Новая операционная система от компании Microsoft, Windows 10, которую установили уже более 14 млн человек, по умолчанию настроена следить за пользователями. В частности, она может читать электронные письма, контакты и заметки в календаре. Также на основе собранных данных ОС персонализирует рекламу. Как рассказывают блогеры, процесс изменения этих настроек является достаточно трудоёмким.



Журналисты по большей части тепло отзываются о новой операционной системе от Microsoft — Windows 10. Они используют такие эпитеты, как «изумительная», «восхитительная» и «фантастическая», сообщает англоязычный сайт RT. Новинка описывается как система с более удобным интерфейсом, которая работает более быстро и плавно, чем предыдущие версии Windows.

Однако отмечается, что заводские настройки Windows 10 подразумевают высокую степень вмешательства в личные данные пользователя. Так, ОС способна читать электронную почту, получать доступ к контактам и заметкам календаря. Новый встроенный браузер Edge, пришедший на замену Internet Explorer, подбирает рекламу на основе собранной о пользователе информации. Персональный помощник Cortana «свободно играется с личными данными».

«Я сильно удивился, узнав о такой степени вмешательства и сбора данных. И ещё больше меня изумило то, что эти настройки Microsoft выставила по умолчанию. Я уверен, что большинство пользователей примут их, не поинтересовавшись подробностями, и даже не будут представлять, сколько информации они отдают», — рассказал веб-разработчик Джонатан Порта.

По словам Порты, операционная система всегда хочет знать местонахождение пользователя, а также о том, где он уже побывал. Причём эту информацию Windows 10 может передавать не только в Microsoft, но и «доверенным партнёрам».

«А кто эти «доверенные партнёры»? Кто им доверяет? Я, например, не в числе тех людей, которые сейчас кому-то доверяют», — сказал он.

В 45-страничном лицензионном соглашении Windows 10 есть пункт, в котором указывается, что Microsoft получит доступ и будет хранить данные, включающие конфиденциальную информацию пользователей, когда посчитает необходимым.
http://3rm.info/main/58192-besplatnyy-syr-ot-antihrista-windows-10-sobiraet-hranit-ispolzuet-i-peredaet-lichnye-dannye-polzovateley.html

Дополнительно:

На Microsoft обрушился шквал критики из-за слежки Windows 10 за пользовател ...
Microsoft подтверждает планы поддержки биометрической идентификации в Windo ...
Windows 10. Что именно крадет он у пользователей для передачи хозяевам мира
Apple начал слежку за здоровьем, а Windows изменил Metro
Microsoft усилит внимание к разработке биометрических технологий
Видеозапись из Общественной Палаты
Microsoft Office 365 научится распознавать ID-карты американских военнослуж ...
Microsoft обвинила Google в чтении электронных писем

Источник: http://www.protivkart.org/main/6898-besplatnyy-syr-ot-antihrista-windows-10-sobiraet-hranit-ispolzuet-i-peredaet-lichnye-dannye-polzovateley.html

[Юрий Б.]

БЕСПЛАТНЫЙ СЫР ОТ АНТИХРИСТА! Windows 10 собирает, хранит, использует и передает личные данные пользователей

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

oca.telemetry.microsoft.com.nsatc.net

pre.footprintpredict.com

reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно. Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

telecommand.telemetry.microsoft.com

telecommand.telemetry.microsoft.com.nsatc.net

oca.telemetry.microsoft.com

oca.telemetry.microsoft.com.nsatc.net

sqm.telemetry.microsoft.com

sqm.telemetry.microsoft.com.nsatc.net

[Юрий Б.]

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давн. Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

i1.services.social.microsoft.com

i1.services.social.microsoft.com.nsatc.net

Сюрприз напоследок

Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.