Un'altra ricerca condotta da un analista di sicurezza IT indipendente mostra una serie di problemi di privacy in Windows 10. Anche dopo aver configurato correttamente Windows 10 Creators Update utilizzando Criteri di gruppo nell'edizione Enterprise, il sistema operativo potrebbe ignorare queste impostazioni e continuare a utilizzare la tua larghezza di banda e 'telefono a casa' per inviare dati.
Pubblicità
Molti utenti usano vari trucchi per disattivare la telemetria e la raccolta dei dati in Windows 10, che vengono rimandati ai server Microsoft. Una volta applicate queste modifiche, tali utenti si sentono relativamente al sicuro dall'essere spiati. Tuttavia, è diventato noto che anche dopo aver disabilitato la telemetria utilizzando le impostazioni ufficiali, Windows 10 continua a connettersi ai server di Microsoft e invia lì molti dati. Questa nuova scoperta è qualcosa di cui preoccuparsi.
La ricerca è stata eseguita da Mark Burnett .
Mark Burnett è un consulente per la sicurezza, autore e ricercatore specializzato in sicurezza delle applicazioni, autenticazione e rafforzamento di server e reti basati su Microsoft Windows. Dal 1999 ha lavorato in numerose aree della sicurezza IT, sviluppando strategie e tecniche uniche per la protezione degli asset critici. Mark è autore e coautore di una serie di libri sulla sicurezza e pubblica articoli sulla sicurezza per diversi siti web, newsletter e riviste. Microsoft ha riconosciuto tre volte il contributo di Mark alla comunità Windows con il premio Windows Server - IIS Most Valued Professional (MVP) e quattro volte con il premio Windows Security MVP.
Mark ha configurato una macchina virtuale con l'edizione Enterprise di Windows 10 e ha monitorato il traffico del sistema operativo. Secondo lui, non era installato alcun software di terze parti, le opzioni di telemetria erano disabilitate, tutte le app UWP integrate sono state rimosse e nessuna app era in esecuzione durante il test.
Le sue osservazioni sono le seguenti.
unturned come costruire una base
Con IPv6 e tunneling Teredo disabilitati, Windows 10 si connette ancora per eseguire i test teredo IPv6.
Anche con Smart Screen disabilitato , Windows 10 continua a connettersi a SmartScreen.
Lo stesso vale per Telemetria - indipendentemente dallo stato dei Criteri di gruppo e dalle modifiche al registro, è ancora attivo e invia alcuni dati.
Anche se non hai configurato OneDrive Sync , ci saranno molte connessioni ai suoi server.
Lo stesso vale per segnalazione degli errori . Anche quando il servizio è disabilitato, Windows 10 effettua le connessioni ai relativi server.
Inoltre, Windows 10 si connette ai servizi di convalida del servizio di gestione delle chiavi indipendentemente dalla configurazione dei criteri di gruppo.
Infine, Windows 10 fa dozzine di file connessioni relative agli annunci anche nella sua versione Enterprise.
Mark osserva che lui ha rimosso l'app Paint 3D ma è stato reinstallato silenziosamente. Il sistema operativo ha persino ricreato un file regola del firewall per consentire l'app automaticamente!
Quindi, anche se hai seguito la guida ufficiale e configurato correttamente il sistema operativo, non puoi essere sicuro di controllarlo.
Non è noto quali dati esattamente Windows 10 stia inviando ai server Microsoft dopo che tutto ciò di cui sopra è stato disabilitato, ma è ovviamente previsto che le aree disabilitate non producano traffico.
Mark verificherà nuovamente e ripeterà i suoi risultati. Una volta fatto questo, potrebbe condividere dettagli più interessanti sulle sue scoperte.
Le impostazioni relative alla privacy di Windows 10 sono solo uno stratagemma per scacciare gli utenti ignari in modo che pensino che la loro privacy sia mantenuta. Più volte, è stato dimostrato da vari ricercatori che sono privi di significato e non impediscono completamente al PC di effettuare comunicazioni indesiderate con numerosi computer Microsoft e di terze parti.
Fonte: Mark Burnett
