Ač to někteří neradi slyší 😉 vracíme se teď k neveselé realitě vlády Druhé šelmy » Takovým předem říkám: Nemusíte text naplněný odbornými fakty z IT prostředí číst… pro ostatní budiž dalším důkazem pro to, že předpovězené události se blíží »
Prosím vás ale všechny, abyste tuto informaci vnímali spíš jako varování a jemné upozornění na potřebu být připraven tak, že vstoupím na Kristovu úzkou cestu a buduji mír v jednom domě svého těla a duše, tak jak vám dává Pavel Karpeta k tomu návod, nejen na těchto stránkách… ale samozřejmě i v možnosti absolvovat individuální osobní terapii.
Již jsme se v rámci popisu toho, jak je reálně prováděna vláda Druhé šelmy » zmínili o neslavných aktivitách Mrkvosoftu pod vládou Billa Gatese. Upozornili jsme také velmi jemně, že co se týče špionáže uživatelů, byl Gates jen trapný amatér a nemůže se vůbec srovnávat se sběrem dat korporací Velkého bratra Googla »
Micro$oft se ovšem poučil z nezdaru a pokouší se svého Bratra Googla ve špionáži uživatelů dohnat a předehnat s novými Windows 10. Dále uvedená detailní odborná IT analýza ukazuje, že primárním úkolem nových Windows je sběr a odesílání informací o vás na servery M$ 😉 A tato nadsázka není ani moc přehnaná…
Naše doporučení — nový OS Windows nebrat v žádném případě! Pokud můžete, zůstaňte u starších verzí. A samozřejmě pokud se můžete obejít bez Windows (nepotřebujete-li žádný speciální software jen pro Windows), lze srdečně doporučit využívání Linuxu, který je zatím snad svobodný a navíc zdarma. I nejdůležitější software, jako např. kancelářské balíky Open Office máte samozřejmě zdarma k dispozici »
Citujme si teď AE News které zveřejnily velmi podrobnou analýzu o nejnovějším operačním systému Windows 10 z dílny Micro$oftu. Předpokládáme, že po přečtení článku se budete dívat jinak nejen na svůj počítač s Windows, ale i na Velkého Bratra Googla Androida:
Analýza OS Windows 10 s ohledem na bezpečnost uživatele: Windows první řadě odesílají informace o tom děláte, co píšete, fotografie z webkamery, případně i vzorky hlasu na servery MS
S příchodem Windows 10 jsem se rozhodl podrobit tento operační systém několika testům a s výsledky mého zkoumání bych vás nyní rád seznámil. Nasbírané poznatky mohou být pro někoho alarmující, ale přiznám se, že v době mobilních platforem, Androidu a iOS, už nijak překvapivé, alespoň pro mně. Operační systém Windows 10 je ve své podstatě více koncový terminál, než operační systém, protože mnoho procesů a funkcí tohoto systému je přímo nebo nepřímo závislých na vzdálených serverech a databázích společnosti Microsoft a Windows 10 je první operační systém od Microsoftu, který část funkcí svého rozšířeného operačního jádra umístil vzdáleně na své servery.
Co se děje pod prsty uživatele?
Windows 10 provádí kolekci všech textů zadaných z klávesnice. Texty se ukládají do dočasných souborů a 1x za 30 minut se odesílají na následující servery:
Přenos je šifrovaný a měl by být anonymní. Nelze však vyloučit, že přenos obsahuje anebo může volitelně obsahovat identifikátory vašeho stroje či vaší osoby. Telemetrický server sbírá informace o vaší poloze v síti, IP a geografické poloze. Footprintpredict předává vaše vstupy z klávesnice vyhledávači Bing od Microsoftu. To je chytré řešení. Pokud např. píšete do chatu o dovolené, Windows 10 pošlou vaše texty odchycené z klávesnice Bingu a vy, když druhý den přijdete na Bing, uvidíte na hlavní stránce vyhledávače nabídky na penziony a hotely na Istrii, protože včera jste na Windows 10 psali „v šifrovaném chatovacím programu“ kamarádovi, že jedete na Istrii. Takže váš „tajný“ rozhovor s kamarádem zná Bing se vším všudy. A když spolu mluvíte přes kryptovanou SIP komunikaci, hlasový port Cortana odposlechne všechno, co řeknete, ale o tom až později v tomto článku. Microsoft tak není marketingově odkázán jen na vstupy uživatele v prohlížeči Edge, ale může zachytávat textové vstupy z klávesnice v jakékoli aplikaci běžící na Windows 10. To znamená náskok před Googlem pro Microsoft.
Hlasový port ve Windows 10 se marketingově propaguje jako virtuální bytost „Cortana“
Jistě teď tušíte, o co se jedná. I když si nainstalujete na Windows 10 šifrovací program pro komunikaci s někým po internetu, díky sběru informací z klávesnice (key logging) si může Microsoft přečíst, co jste psali. Nelze zřejmě zachytit, co vám píše druhá strana v kryptované komunikaci, ale minimálně jednostranné zachycení komunikace je velmi vážná věc.
Informace o telefonních číslech se ve Windows, stejně jako na Androidu, obratem odesílají Velkému Bratrovi
Třetí server má opět na starosti telemetriku stroje, nové Windows 10 se chovají velmi podobně jako Android, kdy většina operací na úrovni operačního systému obsahuje telemetrické hooks, tzn. záchytné body, které se vztahují k nějaké informaci o uživateli. Pokud např. napíšu do prohlížeče Edge jakékoliv telefonní číslo, do cca. 5 minut se postupně odesílají informace o čísle na tyto telemetrické servery Microsoftu:
Zvláštní situace nastává, pokud kdekoliv ve Windows 10 napíšete jméno nějakého známého amerického filmu. Windows 10 začnou samy od sebe po určité chvíli hledat na vašem disku ve složce s médii soubory a indexovat je. Indexovaný soubor je poté anonymně odeslán na tyto servery zhruba do 30 minut při nečinnosti počítače, nepodařilo se mi periodu přesně zjistit:
Sběr informací vložených přes klávesnici je alarmující bezpečnostní riziko
Na české filmy to nefunguje, žádná paketová komunikace na internet při psaní českých filmů na klávesnici neproběhla. Tato vlastnost je hodně nebezpečná, protože co se stane, pokud Windows 10 v mediální složce najdou nelegálně ripnutý americký film? Pokud ho pojmenujete na disku jako „seminarka.mkv“, asi ho Windows 10 nenahlásí (Windows 10 zjevně neskenují obsah souboru, pouze ho indexují a odesílají metadata). Je možné, že jde o sběr dat pro pozdější cílené nabídky na nákupy filmů.
Čekáte na fotku do pasu? S Windows 10 ji máte u amerických úřadů zřejmě hned po zapnutí webové kamery
Po první aktivaci Windows 10 a po prvním zapnutí webové kamery se po internetu odešle zhruba 35 MB dat na tyto servery:
Operace se provede pouze 1x a nepodařilo se mi ji zatím zopakovat. Je možné, že zasílání dat z web kamery probíhá v delších časových intervalech (dnů nebo týdnů). Nevím, k čemu a proč kamera po svém prvním zapnutí si sahala na internet a odesílala tolik dat. Vzhledem ke dvěma nahoře uvedeným posledním serverům se obávám, že je to nějaká „feature“ ohledně sociálních sítí, že se vaše fotka potom integruje někam, ale opravdu netuším kam a raději ani nedomýšlím. Problém pro hlubší analýzu je v tom, že všechny transfery dat na servery Microsoftu jsou kryptované a není bez nějakého hlubšího reverzního inženýrství možné zjistit, co se vlastně odesílá. Vaše fotografie z web kamery pro účely americké národní bezpečnosti asi není úplně vyloučená varianta. Docela by mně zajímalo vyjádření někoho z Microsoftu, co to má znamenat.
Na notebooku je dobré vždy webkameru zaslepit, třeba kusem náplasti. Ve Windows 10 to bude zřejmě nutností…
Úplně stejná, ne-li horší, je situace u Androidu, který si veškeré fotografie a vstupy z mobilní kamery může uchovávat na svých serverech a i když nepoužíváte cloudové úložiště Google Disk, určitě není problém na dálku z telefonu fotografie vytáhnout. Operační systém Windows je ale trochu jiná situace. Je to pracovní systém, ve firmách a v kancelářích a takovéto mohutné špehování a sběr dat může být zneužito třeba i k průmyslové špionáži USA proti zemím v Evropě a jiným krajinám.
Řekni mi, kdo jsi a já si tě zapamatuji, kdekoliv tě uslyším!
Největší problém spatřuji v hlasovém portu Windows 10, který je nově vybaven hlasovým asistentem Cortana. Systém reaguje pouze na angličtinu (zatím). Zato však naprosto hrozivě. Hlasové vzorky toho, co řeknete do hlasového portu, jsou okamžitě odesílány na tyto servery Microsoftu:
Cortana odesílá data na internet, i když jí ve Windows 10 zakážete (disablujete), což je skandál, který se probírá už i zde, kde se uvádí, že zákaznická podpora Microsoftu uvedla, že i po „vypnutí“ Cortany v nastavení běží Cortana nadále v paměti, což moje analýza potvrzuje. Komunikace opravdu probíhá se servery MS stále. Toto není bug, ale feature ve Windows 10. Potvrzuje to ale mojí domněnku, že hlasový port je zcela oddělen od Cortany a hlasová analýza na Windows 10 probíhá na nižší úrovni operačního systému bez vašeho vědomí, i když Cortanu „odinstalujete“. Podle vzorků hlasu, pokud by se v dostatečném počtu a množství dostaly do rukou např. NSA, by bylo možné identifikovat osobu např. na letištích z odposlechových mikrofonů s přesností převyšující 99% nebo kdekoliv, kde byste se přiblížili k mikrofonu.
Zajímavé je odesílání dat z hlasového portu. Cortana převádí hlas nejprve na texty. Ty se odesílají na servery:
Cortana poté odesílá i hlasové vzorky (.wav soubory), ale ne pokaždé. Z měření jsem zjistil, že Cortana má základní slovník instalovaný lokálně u sebe, lze vypozorovat učební algoritmus, Cortana rozlišuje po určité době slova lépe, i komplexní věty a na servery se dotazuje méně často, ale zato ve větších objemech přenosů dat, což je trochu znepokojující.
Zhruba 1x za 15 minut se odesílá (při nečinnosti počítače) souhrn dat o velikosti téměř 80 MB na servery:
V nastavení si můžete key logging klávesnice, Cortanu, její sběr hlasových vzorků a odesílání na servery Microsoftu vypnout, ale současná verze Windows 10 má „bug“ 😉 a data se odesílají bez ohledu na nastavení na této obrazovce, i když Cortanu vypnete a to samé zřejmě platí i pro logování vstupů z klávesnice.
To je příliš velký balík na „metadata“, takže mám důvodné podezření, že se odesílají komprimované hlasové vzorky formátu .wav od uživatele k analýze. Windows 10 se při běžném používání chovají normálně, nemají moc velký traffic do internetu, ale jakmile odejdete od počítače a naběhne spořič, do 15 minut začne podezřele vysoká aktivita odesílání dat. Zde je pro úplnost seznam všech serverů Microsoftu, na které nové Windows 10 „volají“ a předávají data o uživateli:
Seznam serverů je převzat z aplikace Destroy Windows 10 Spying, viz. níže. Při svém testování jsem zachytil živou komunikaci zhruba s polovinou serverů z uvedeného seznamu.
Samozřejmě, že první, co vás napadne, je zakázání komunikace s těmito servery (pomocí zanesení serverů do hosts file a nastavení na 127.0.0.1 na localhost), ale jak jsem si vyzkoušel, po jejich zakázání se Windows 10 začnou chovat podezřele jinak. Vyskakují chybové hlášky, občas se objeví hlášení o „selhání služby“, objevují se problémy se Skypem, kdy není možné udržet stabilní spojení. Problém je i s VPN spojeními, které padají. Ale je možné, že jde jen o nějakou nekompatibilitu a nevyladěnost nového OS. Zřejmě je nutné některé servery nezakazovat a nechat dostupné, aby vše fungovalo, ale neměl jsem čas je analyzovat jeden po druhém, co jejich vypnutí způsobí v delším časovém horizontu ve Windows 10.
Pokud nemáte technické znalosti a nevíte, jak ručně editovat hosts file, můžete použít program Destroy Windows 10 Spying, ke stažení z internetu zde. Upozorňuji, že toto vám nezaručí anonymitu, protože Windows 10 si v rámci updatů můžou stahovat seznamy dalších serverů microsoftu, resp. Windows 10 si samy mohou zapisovat a měnit nastavení v hosts file, např. při diagnostice Windows, kdy bez upozornění vám Windows vymažou (vykomentují) override nastavení serverů v hosts souboru.
Windows 10 zároveň obcházejí letitou tradici hosts file, protože se na některé klíčové servery Microsoftu připojují natvrdo pomocí IP adres, tzn. bez nutnosti komunikace s DNS servery anebo s hosts souborem, ale nedojde ke stahování třeba updatů. To je zajímavé, že když zakážete v hosts file Windows Update servery, Windows 10 se k nim stejně připojí, ale přímo pomocí IP adres a obejdou tak override v hosts souboru. Ale nedojde ke stažení updatů. V podstatě jde jen o jakési oznámení Microsoftu, že jste si zakázali v hosts file update servery. To je zajímavé chování, jistě ne samoúčelné. Vynulováním komunikace se servery přes hosts file navíc přivodíte nestabilitu některým programům a komponentům. Pokud se rozhodnete Windows 10 používat, použijte tento nástroj jen v případě, že víte, co děláte.
Nástroj na zablokování odesílání informací na servery Microsoftu
Windows 10 jsou svým charakterem myšlenkovým posunem k terminálové platformě služeb, která o uživateli sbírá informace, aby mu výměnou za to poskytla maximální servis a přizpůsobení se jeho potřebám. Je zde však velmi vysoké riziko zneužití biometrických dat (hlas, oči, obličej) a informací o soukromí, businessu a rodině uživatele. Zachytávání textů z klávesnice dále představuje vysoké riziko pro bezpečnost, kdy hackeři mohou skrze bezpečnostní díry ve Windows 10 v budoucnu zachytávat z Windows 10 vstupní hesla do emailů, bankovnictví atd. Navíc použití kryptovaných nástrojů pozbývá ve Windows 10 smyslu, protože Windows 10 vidí vaše prsty a slyší, co říkáte. Takže kryptovaný chat anebo kryptované SIP volání vám nepomohou.
Možná proto jsou Windows 10 zadarmo?
Pokud by někdo uvažoval velmi zle a zákeřně s cílem špehovat uživatele a občany, nabídl by jim operační systém zdarma, anebo alespoň jeho upgrade zdarma, který je prolezlý šmírovacími programy v samotném základu operačního systému. Windows 10 jsou totiž opravdu zdarma, a to pro všechny majitele předchozích operačních systémů Windows od verze 7. Ale to není Microsoft první s tímto nápadem. S tím už přišel Android od Google před mnoha lety.
Dokud nebudou od Microsoftu k dispozici nějaká vysvětlění, co všechno servery sbírají, není bezpečné Windows 10 instalovat na produkční počítač, ani doma, ani v práci nebo ve firmě. Zcela vyhnout by se tomuto operačnímu systému měli lidé, kteří kryptují data. Ve své podstatě jsou Windows 10 více analytický systém než operační. A to představuje značné riziko pro možné zneužití.
Update: Jak se měřila špionáž Microsoftu?
Protože se v diskusi objevily dotazy, s jakými nástroji měření probíhalo, zde je výčet:
Pro sledování síťové aktivity Windows 10 byly použity nástroje PRTG Network Monitor a Wireshark
Pro sledování programové a datové aktivity byl použit Windows Resource Monitor
Měření probíhalo na instalaci Windows 10 Build 10240 RTM, instalační ISO staženo z MSDN
Poznámka: Každý si může provést své vlastní měření. Systém předávání telemetrických dat a algoritmus zasílání uživatelských dat na servery společnosti Microsoft není znám, takže uvítám zkušenosti ostatních dobrovolníků, aby se podělili o naměřené hodnoty přenosů a o výčty serverů, které Windows 10 kontaktují. Seznam serverů totiž není konečný, zde je pro změnu čerstvý seznam reklamních a „3rd party“ serverů, se kterými Windows 10 komunikují:
S některými těmito servery komunikuje i hra Solitaire ve Windows 10, zdroj informace zde. Jak je vidět, moje měření není jediné, seznam serverů, na které Windows 10 „volají“, se zdá být asi nekonečný. Pamatujete na české přísloví „Darovanému koni na zuby nekoukej?“ Tak na zuby tohoto „koně“ byste se rozhodně podívat měli, protože by mohly dříve či později začít kousat.
Update 2
Shown in the Fiddler debugging Web proxy, the request that the Start menu makes every time you start typing into it or boot your machine
Server ArsTechnica také provedl své vlastní měření a objevil další poznatky [1], že Windows 10 obcházejí socket proxy připojení skrze komunikaci s CDN servery, což je obrovský bezpečnostní problém, když spoléháte na proxy a Windows 10 vám mezitím za zády telefonují z živé IP adresy vašeho připojení kamsi do cloudu Microsoftu. Takže to, že si něco nastavíte v GUI Windows v panelech s nastaveními, to najednou jaksi postrádá smysl a hlavně funkčnost. Jde v podstatě o „placebo efekt“, abyste si mysleli, že jste si něco nastavili a Windows už nikam nevolají.
Finally, we will access, disclose and preserve personal data, including your content (such as the content of your emails, other private communications or files in private folders), when we have a good faith belief that doing so is necessary to: 1.comply with applicable law or respond to valid legal process, including from law enforcement or other government agencies; 2.protect our customers, for example to prevent spam or attempts to defraud users of the services, or to help prevent the loss of life or serious injury of anyone; 3.operate and maintain the security of our services, including to prevent or stop an attack on our computer systems or networks; or 4.protect the rights or property of Microsoft, including enforcing the terms governing the use of the services – however, if we receive information indicating that someone is using our services to traffic in stolen intellectual or physical property of Microsoft, we will not inspect a customer’s private content ourselves, but we may refer the matter to law enforcement. ...
To enable Cortana to provide personalized experiences and relevant suggestions, Microsoft collects and uses various types of data, such as your device location, data from your calendar, the apps you use, data from your emails and text messages, who you call, your contacts and how often you interact with them on your device.
Cortana also learns about you by collecting data about how you use your device and other Microsoft services, such as your music, alarm settings, whether the lock screen is on, what you view and purchase, your browse and Bing search history, and more.” ...
