Предыдущая публикация
Передаёт ли Windows 11 данные "на сторону"?
Несколько недель назад группа эксперты из британской The PC Security Channel задалась целью выяснить, насколько безопасна Windows 11. И как оказалось, она не совсем безопасна для пользователя. Взглянем, что же такого обнаружили в результате исследования?Встроенная телеметрия есть в Windows начиная с версии 8.1. Изображение в свободном доступе.
Кто такие эти The PC Security Channel?
Это группа специалистов по цифровой безопасности, работающая под патронажем Ноттингемского университета. История команды началась с одноимённого канала на Youtube в далёком 2011 году. Развиваясь и совершенствуясь в знании, ребята сколотили по-настоящему надёжную и крепкую команду, цель которой - повысить уровень знаний пользователей сети в области кибербезопасности, тем самым продвигая идею “безопасного интернета”.
Кто такие эти The PC Security Channel?
Это группа специалистов по цифровой безопасности, работающая под патронажем Ноттингемского университета. История команды началась с одноимённого канала на Youtube в далёком 2011 году. Развиваясь и совершенствуясь в знании, ребята сколотили по-настоящему надёжную и крепкую команду, цель которой - повысить уровень знаний пользователей сети в области кибербезопасности, тем самым продвигая идею “безопасного интернета”.
Кибербезопасность сегодня - не блажь некоторых, а данность. Изображение в свободном доступе.
Дело это благое - благодаря множеству мошеннических схем по изъятию наличности, кражи конфиденциальной информации и прочих сетевых преступлениях, эксперты могут составить план противодействия распространённым сетевым угрозам. Помимо этого, The PC Security Channel занимается выявлением уязвимостей в программном коде, оповещая производителей софта об угрозах безопасности.
Как проходило тестирование?
Исследователи из TPSC решили выяснить, “шпионит” ли операционная система за пользователями и какую конкретно информацию Windows 11 передаёт на свои сервера. Поводом к тому стало несколько муссируемых в интернете конспирологических теорий о том, что Windows от версии к версии всё больше склоняется к слежению за пользователями - собирает данные об активности в сети, прослушиваются разговоры и даже подспудно ведётся видеозапись (разумеется, при наличии микрофонов и камер, подключённых к ПК). Ну и учитывая, что в Windows 10 уже выявляли нечто подобное, эксперты решились проверить наличие “работы над ошибками”.
Тем более на подозрения наводило сильное желание в Windows, начиная с версии 8/8.1 “подсаживать” пользователей на учётные записи Microsoft. Конечно, очень удобно, когда ты можешь синхронизировать данные, лицензии и в целом программное обеспечение, но вопрос в том, как и где это хранится? Согласитесь, странное желание - предоставлять пользователю возможность выбора, но сразу же предупреждать об “ограниченности учётной записи” в случае отказа от сервиса Microsoft.
Дело это благое - благодаря множеству мошеннических схем по изъятию наличности, кражи конфиденциальной информации и прочих сетевых преступлениях, эксперты могут составить план противодействия распространённым сетевым угрозам. Помимо этого, The PC Security Channel занимается выявлением уязвимостей в программном коде, оповещая производителей софта об угрозах безопасности.
Как проходило тестирование?
Исследователи из TPSC решили выяснить, “шпионит” ли операционная система за пользователями и какую конкретно информацию Windows 11 передаёт на свои сервера. Поводом к тому стало несколько муссируемых в интернете конспирологических теорий о том, что Windows от версии к версии всё больше склоняется к слежению за пользователями - собирает данные об активности в сети, прослушиваются разговоры и даже подспудно ведётся видеозапись (разумеется, при наличии микрофонов и камер, подключённых к ПК). Ну и учитывая, что в Windows 10 уже выявляли нечто подобное, эксперты решились проверить наличие “работы над ошибками”.
Тем более на подозрения наводило сильное желание в Windows, начиная с версии 8/8.1 “подсаживать” пользователей на учётные записи Microsoft. Конечно, очень удобно, когда ты можешь синхронизировать данные, лицензии и в целом программное обеспечение, но вопрос в том, как и где это хранится? Согласитесь, странное желание - предоставлять пользователю возможность выбора, но сразу же предупреждать об “ограниченности учётной записи” в случае отказа от сервиса Microsoft.
Программа анализа траффика Wireshark позволяет получить развёрнутый обзор, куда девается трафик. Изображение в свободном доступе.
Итак, эксперты TPSC решили взять “чистый” компьютер (без предустановленной ОС) и проведя установку операционной системы Windows 11, инсталлировали на компьютер всего одну программу - Wireshark (программа для анализа сетевого трафика).
Windows 11, как и её предшественница, имеет очень небезопасную “привычку” - как только ОС видела подключение к сети, сразу активировалось множество сетевых протоколов по которым шёл интенсивный обмен данными. Причём, как выяснилось, есть разница в количестве передаваемых результатов в зависимости от конкретной страны.
По итогу выяснилось, что на самом деле, множество подключений было именно к сервисам рекламы, на первый взгляд, не несущим никакой опасности для пользователей. Но это только на первый взгляд - такие сервисы собирают информацию пользователей для демонстрации персонализированной рекламы, но не имеют серьёзных систем защиты, а значит небезопасны в плане конфиденциальности. Помимо этого, несколько сетевых протоколов “пробросили” щупальцы до серверов Microsoft и кто знает, что они передают?
The PC Security Channel не сообщают, передавалась ли в пакетах телеметрических данных что-либо конкретное - их задачей был не перехват и вскрытие пакетов, а выявление передачи данных на сторону в целом. Но они напомнили, что в одном из пакетов обновлений к Windows 10 была функция отключения телеметрии. Правда, они не упомянули, насколько функция отключения работоспособна.
Для верности сравнили поведение Windows 11 со старушкой XP - устаревшая ОС победила в сравнении. Windows XP не связывается ни с какими сервисами, кроме Microsoft Update - ни тебе реклaмных серверов, ни адресации к Google… Нет, переходить на XP я никого не агитирую - старушка своё отжила, и пытаться реанимировать смертельно убитый труп ОС бесполезно, ведь для неё уже ничего не производят в плане софта и поддержки новых устройств.
Итак, эксперты TPSC решили взять “чистый” компьютер (без предустановленной ОС) и проведя установку операционной системы Windows 11, инсталлировали на компьютер всего одну программу - Wireshark (программа для анализа сетевого трафика).
Windows 11, как и её предшественница, имеет очень небезопасную “привычку” - как только ОС видела подключение к сети, сразу активировалось множество сетевых протоколов по которым шёл интенсивный обмен данными. Причём, как выяснилось, есть разница в количестве передаваемых результатов в зависимости от конкретной страны.
По итогу выяснилось, что на самом деле, множество подключений было именно к сервисам рекламы, на первый взгляд, не несущим никакой опасности для пользователей. Но это только на первый взгляд - такие сервисы собирают информацию пользователей для демонстрации персонализированной рекламы, но не имеют серьёзных систем защиты, а значит небезопасны в плане конфиденциальности. Помимо этого, несколько сетевых протоколов “пробросили” щупальцы до серверов Microsoft и кто знает, что они передают?
The PC Security Channel не сообщают, передавалась ли в пакетах телеметрических данных что-либо конкретное - их задачей был не перехват и вскрытие пакетов, а выявление передачи данных на сторону в целом. Но они напомнили, что в одном из пакетов обновлений к Windows 10 была функция отключения телеметрии. Правда, они не упомянули, насколько функция отключения работоспособна.
Для верности сравнили поведение Windows 11 со старушкой XP - устаревшая ОС победила в сравнении. Windows XP не связывается ни с какими сервисами, кроме Microsoft Update - ни тебе реклaмных серверов, ни адресации к Google… Нет, переходить на XP я никого не агитирую - старушка своё отжила, и пытаться реанимировать смертельно убитый труп ОС бесполезно, ведь для неё уже ничего не производят в плане софта и поддержки новых устройств.
На самом деле любой компьютер можно превратить в устройство слежения, если знать как. Изображение в свободном доступе.
Но следует упомянуть и дипломатическую политику TPSC - они не стали утверждать, что новая ОС является “шпионской”. Дескать, проверку провели, а куда и что там - мы осуждать не собирались. И вообще, “одиннадцатая” даёт куда больше возможности чем остальные устаревшие системы, и как бы вам не хотелось, со временем вы все на неё перейдёте. В принципе, с предыдущими системами так и было - скрипели зубами, выражались нецензурно, но перешли.
И что делать?
Если человеку не хочется сообщать свои данные посторонним, у него всегда есть выбор. Причём не только у конкретных пользователей - у всего мира есть как минимум две комфортных операционных системы помимо Windows - это семейство ОС Linux и MacOS. И если для вторых потребуется полностью менять компьютер (Hackintosh OS я принципиально не рассматриваю), то для Linux нужно только немного времени на привыкание и переустановку систем.
Но можно и остаться на Windows - главное отключить телеметрию, обзавестись хорошим антивирусом с фильтрацией интернет-трафика и файерволом, а также соблюдать несложные меры цифровой гигиены:
Не посещать сомнительные ссылки;
Не передавать никому конфиденциальную информацию(Ф.И.О., контактную и финансовую информацию и т.д.);
Не вводить никаких финансовых данных на подозрительных сайтах.
Заключение
Автор не ставит своей целью как-то настроить пользователей против ОС от Microsoft, тем более, что не так давно компания сама отказалась работать на российском рынке. Автор лишь разъясняет пользователям, что может грозить, если не соблюдать правил и надеется, что ему это удаётся.
#советыдлякомпьютера
Но следует упомянуть и дипломатическую политику TPSC - они не стали утверждать, что новая ОС является “шпионской”. Дескать, проверку провели, а куда и что там - мы осуждать не собирались. И вообще, “одиннадцатая” даёт куда больше возможности чем остальные устаревшие системы, и как бы вам не хотелось, со временем вы все на неё перейдёте. В принципе, с предыдущими системами так и было - скрипели зубами, выражались нецензурно, но перешли.
И что делать?
Если человеку не хочется сообщать свои данные посторонним, у него всегда есть выбор. Причём не только у конкретных пользователей - у всего мира есть как минимум две комфортных операционных системы помимо Windows - это семейство ОС Linux и MacOS. И если для вторых потребуется полностью менять компьютер (Hackintosh OS я принципиально не рассматриваю), то для Linux нужно только немного времени на привыкание и переустановку систем.
Но можно и остаться на Windows - главное отключить телеметрию, обзавестись хорошим антивирусом с фильтрацией интернет-трафика и файерволом, а также соблюдать несложные меры цифровой гигиены:
Не посещать сомнительные ссылки;
Не передавать никому конфиденциальную информацию(Ф.И.О., контактную и финансовую информацию и т.д.);
Не вводить никаких финансовых данных на подозрительных сайтах.
Заключение
Автор не ставит своей целью как-то настроить пользователей против ОС от Microsoft, тем более, что не так давно компания сама отказалась работать на российском рынке. Автор лишь разъясняет пользователям, что может грозить, если не соблюдать правил и надеется, что ему это удаётся.
#советыдлякомпьютера
Следующая публикация
Нет комментариев