Característica oculta en Windows 8 puede facilitar a las autoridades la lucha contra la piratería enviando datos sobre todas las aplicaciones instaladas por el usuario en el sistema a un servidor de Microsoft, informa Boy Genius Report, citando al programador Nadim Kobeissi, quien descubrió por primera vez una característica llamada Windows pantalla inteligente. Windows SmartScreen envía información a Microsoft sobre cada aplicación que el usuario ha descargado de Internet, ha intentado instalar o ha instalado en el sistema operativo.
El propósito de SmartScreen es proteger al usuario contra software malicioso. Los datos se envían cuando el usuario ejecuta el instalador. Una vez que Microsoft recibe los datos, busca el certificado requerido. Si falta, se muestra un mensaje que indica que ejecutar este programa puede causar daños. Se solicita al usuario que rechace o acepte de todos modos.
Sin embargo, la información entre SmartScreen y el servidor de Microsoft puede ser interceptada, y así alguien puede conocer cada aplicación instalada en el ordenador de un determinado usuario (las direcciones IP también se transmiten), advierte el programador. La tarea de los piratas informáticos fue facilitada por la propia empresa de software: según Kobeishi, utiliza el antiguo y poco fiable protocolo para cifrar los datos transmitidos: SSLv2.
“El problema es que la información se envía instantáneamente. Sobre cada aplicación que descargas e instalas. Este es un problema de privacidad muy serio para los usuarios, debido a la cooperación de Microsoft con las autoridades y su voluntad de transferir datos a agencias gubernamentales”, señala Kobeishi.
Kobeishi insinúa que la información podría ser utilizada por las autoridades para identificar a los propietarios de computadoras personales que utilizan software pirateado. Microsoft puede utilizar estos datos por sí mismo: la empresa realiza periódicamente redadas contra piratas. Lo mismo hace, por ejemplo, Adobe Systems, el desarrollador de Photoshop. Las redadas se llevan a cabo incluso en Rusia.
La función SmartScreen está habilitada de forma predeterminada. Si lo apagas (y esto no es tan fácil de hacer, señala Kobeishi), entonces Windows Periódicamente, recordará de forma intrusiva al usuario que lo reactive.
“Enfatizamos que no guardamos bases de datos con información sobre los programas de usuario y sus direcciones IP”, dijo Microsoft en respuesta a una solicitud de BGR. “Como ocurre con todos los servicios en línea, se requieren direcciones IP para conectarse, sin embargo, las eliminamos”. de nuestros registros de vez en cuando. De acuerdo con nuestra política de seguridad, tomamos las medidas necesarias para proteger la privacidad de los usuarios de nuestra parte. No utilizamos estos datos para identificación, comunicación o publicidad, y no los compartimos. con otros.”
Acerca de 14 Horas después de que se publicara el artículo de Kobeishi en su blog personal, Microsoft abandonó el protocolo SSLv2 heredado y cambió al estándar SSLv3 más nuevo.
Descubrimiento de nuevas funciones ocultas en Windows 8 Tal vez generó el debate más acalorado en Internet, señala BGR. Anteriormente, bajo una avalancha de críticas estuvo la nueva interfaz del sistema operativo. Windows 8 – Metro – y la falta del habitual botón “Inicio”.
