Windows 10 e Privacy - TOS assurdi!

[RAEL70]

Originariamente inviato da Dark_Lord

questa installazione di windows la userò come terreno di test, poi deciderò il da farsi

Esattamente quello che sto facendo io dal 29 Luglio (ma tanto ho già deciso cosa farò a Settembre...)

[RAEL70]

Originariamente inviato da pulsar68

Partecipa anche tu al nuovo gioco Scova lo spyware... in regalo una copia di Win 10

No, vince questo:

[fucilator_3000]

Quindi come si leva sto meledetto Keylogger e quant'altro?

Inviato dal mio GT-I9505 utilizzando Tapatalk

[Dark_Lord]

Originariamente inviato da fucilator_3000

Quindi come si leva sto meledetto Keylogger e quant'altro?

Inviato dal mio GT-I9505 utilizzando Tapatalk

Devi nuclearizzare i servizi:

Servizio Monitoraggio diagnostica
dmwappushsvc

per il "quant'altro" sto indagando...

Sto cercando di estirpare cortanacancer ma è radicato... we need to go deeper.

[gerko]

Originariamente inviato da Dark_Lord

Devi nuclearizzare i servizi:

Servizio Monitoraggio diagnostica
dmwappushsvc

per il "quant'altro" sto indagando...

Sto cercando di estirpare cortanacancer ma è radicato... we need to go deeper.

Non so se devo ridere o spaventarmi, ma su 8.1 non lo trovo, qua ha un'altro nome?
Tra l'altro nemmeno l'aggiornamento incriminato che ha attivato il tutto pure su 7/8 non l'ho installato, e rifaccio la domanda, ma questo aggiornamento era tra gli importanti o i consigliati?

[fucilator_3000]

Originariamente inviato da Dark_Lord

Devi nuclearizzare i servizi:

Servizio Monitoraggio diagnostica
dmwappushsvc

per il "quant'altro" sto indagando...

Sto cercando di estirpare cortanacancer ma è radicato... we need to go deeper.

A me di default risulta "Arrestato"


Come mai?

Inviato dal mio GT-I9505 utilizzando Tapatalk

[Dark_Lord]

Originariamente inviato da gerko

Non so se devo ridere o spaventarmi, ma su 8.1 non lo trovo, qua ha un'altro nome?
Tra l'altro nemmeno l'aggiornamento incriminato che ha attivato il tutto pure su 7/8 non l'ho installato, e rifaccio la domanda, ma questo aggiornamento era tra gli importanti o i consigliati?

uhm, io parlavo di windows 10, per il keylogger che viene installato su 8 con gli update non so aiutarti.

[mark1000]

Originariamente inviato da RAEL70

Caro Pulsar, lo continuo a ripetere perché non ci sono scuse o attenuanti.

Lasciamo perdere l'ambito lavorativo dove spessissimo NON SCEGLI cosa utilizzare ma in ambito privato se una persona persiste ad usare Windows allora questo soggetto ricade in una di queste ipotesi:

A) vuole soprattutto giocare e non gliene frega nulla di tutti questi discorsi;

B) basta che riesca a fare con il pc ciò che gli consente lo smartphone ergo non vede il motivo per cui cambiare;

C) considera la sicurezza informatica e la riservatezza roba da "complottisti";

D) non lascia la via vecchia per quella nuova;

E) non ha capito in quale mondo vive.

Se si è fortunati e si ritiene di non ricadere in nessuna di questa ipotesi, il non passare a Linux in questo momento è veramente senza giustificazioni.

giusto

[Dark_Lord]

Originariamente inviato da fucilator_3000

A me di default risulta "Arrestato"


Come mai?

Inviato dal mio GT-I9505 utilizzando Tapatalk

mmm non saprei... sul mio erano avviati e in funzione

[fucilator_3000]

Originariamente inviato da Dark_Lord

mmm non saprei... sul mio erano avviati e in funzione

Nemmeno io so...


Ho smanettato un po nelle impostazioni>privacy però non ho toccato granché!


Può essere stato BitDefender a disabilitarlo per tutelare la mia privacy?

Inviato dal mio GT-I9505 utilizzando Tapatalk

[s0nnyd3marco]

Originariamente inviato da RAEL70

Mi spiace ma non funziona così; i permessi di Amministratore esulano dall'attività di criptaggio e decriptaggio da parte di uno software adatto allo scopo.

Per esempio, molti software di criptazione riescono a creare un HOS (Hidden Operating System) relativo a qualsiasi sistema Windows (adesso non mi sbilancio per W10 ma fino a Seven funziona sicuramente) dove, di fatto, una intera partizione può essere criptata e decriptata senza che l'OS contenuto al suo interno (pur con tutti i permessi di Admin che puoi immaginare) riesca ad effettuare il decriptaggio "On fly" bypassando il software stesso (la fase di criptaggio avviene prima del boot stesso dell'OS).

Pertanto mi sembra molto strano che, in pratica, MS possa realizzare ciò che tu consideri inevitabile e consequenziale.

Non sono d'accordo. Se un attaccante ha accesso al sistema operativo come root, oppure con i privilegi concessi a windows update, puo' modificare qualunque parte del kernel del sistema operativo, compromettendolo irreparabilmente.
Un attaccante potrebbe semplicemente leggere i tasti premuti sulla tastiera, leggere il flusso dei byte prima di essere crittografati oppure dopo essere stati crittografati. Oppure potrebbe semplicemente rubare le chiavi crittografiche che sono custodite sul sistema. Morale della favola, se chi ti attacca ha a disposizione l'accesso al kernel dell'OS, sei fregato.

Se parli di Hidden Operating System, probabilmente ti riferisci a truecrypt (ed a vera crypt, il successore), ma qui oltre alla crittografia tiri in ballo la steganografia ed il concetto di "plausible deniability". In pratica l'autenticazione dell'utente viene fatta prima dell'avvio del sistema operativo, e qui vi e' la possibilita' per l'utente, in caso di estorsione della password con minaccia fisica, di avviare un altro sistema operativo "decoy" (tipo dual boot) per depistare l'aggressore. La "plausible deniability" impedisce all'aggressore di trovare l'OS principale dell'utente, in quanto dall'analisi della partizione crittografata e' impossibile capire se all'interno vi e' installato uno o piu' sistemi operativi.

Il punto pero' rimane: se tu avvii il tuo sistema operativo su una partizione completamente crittografata, in qualche modo il sistema operativo deve poter leggere e scrivere sulla partizione (non solo i dati, ma anche i file del sistema) e quindi anche il sistema operativo deve avere accesso alle chiavi crittografiche. Quindi un eventuale aggressore che ha accesso al sistema operativo come utente privilegiato/amministratore, puo' rubare le chiavi crittografiche e leggere i dati.

Un altro caso ancora e' se si e' configurato il sistema operativo su partizione in chiaro, con i dati su una partizione completamente crittografata. Pero' anche in questo caso, avendo accesso al sistema operativo come utente privilegiato, si puo' ottenere accesso alle chiavi crittografiche.

Microsoft, tramite windows update, puo' aggiornare persino il kernel dell'OS, quindi puo' fare tutto. E questo e' un dato di fatto.

[Eress]

Originariamente inviato da pulsar68

Anche qui https://www.reddit.com/r/Windows10/c...ger_windows_10 confermano quello che già si sapeva... il keylogger (presente nelle TP di Win 10) è stato mantenuto così com'era nella versione finale.

Pare che, e questo non lo sapevo, sia stato inserito anche in Win 7 ed 8.1 tramite l'aggiornamento KB3068708 del 2 giugno 2015 che ha sostituito il KB3022345 di aprile che presentava problemi di integrità dei dati.

"This update introduces the Diagnostics and Telemetry tracking service to existing devices. By applying this service, you can add benefits from the latest version of Windows to systems that have not yet upgraded. The update also supports applications that are subscribed to Visual Studio Application Insights."

https://support.microsoft.com/en-us/kb/3068708

Grazie per la puntuale segnalazione. Ora sono all'estero e non accendo il pc da un mese appena torno controllerò, ma credo di aver nascosto anche questi due piccoli bastardi.

[antonio79ita]

Ribadisco con la stessa domanda: non stiamo facendo troppo allarmismo?
Secondo me i dati che vengono raccolti (e che sono stati raccolti da molti anni a questa parte senza che ne ne siamo accordi) è solo per scopo di marketing. La cosa peggiore che potrebbe capitarci penso sia quella che un giorno ci ritroveremo davanti alla porta un esercito di venditori che vogliono venderci tutto quello che abbiamo ricercato su Bing

[Nui_Mg]

Originariamente inviato da antonio79ita

Ribadisco con la stessa domanda: non stiamo facendo troppo allarmismo?

Evidentemente non hai letto niente di quanto discusso in precedenza, visto che andiamo ben oltre il marketing pure nelle chiare dichiarazioni di MS stessa inserite nell'eula, quindi il tuo "secondo me" non ha oggettivamente alcuna valenza. Se poi parliamo di quello non specificatamente dichiarato ma che avviene comunque dietro le quinte su tale sistema, allora possiamo tranquillamente dire che chi parla di allarmismo non ha capito oggettivamente niente oppure ha capito ma è troppo pigro/niubbo per pensare.

Avrebbe avuto molto più senso se MS avesse fornito ANCHE una versione di Win10 a pagamento (pure per l'upgrade) senza tutta la menzionata immondizia, così l'utente/governi/aziende avrebbero avuto una scelta trasparente.

Detto questo, l'autologger di cui avete parlato (che poi è lo stesso che è disattivabile già da tempo dall'utente o dai tool preconfezionati), NON E' il keylogger, il quale non è disattivabile tramite tool vari o intervento da parte dell'utente classico ma, come detto in precedenza, è necessario patchare fisicamente alcuni file (non fattibile dal classico utente e quindi nemmeno dagli attuali tool disponibili) e non ho idea se ci riusciranno in breve tempo o nel lungo periodo.

[DMD]

Originariamente inviato da Nui_Mg

.......Di seguito potete trovare lo stralcio "incriminato", recuperato dal sito web ufficiale dell'azienda.

"Microsoft potrà verificare automaticamente la versione del software in uso da parte dell'Utente, necessario ai fini dell'erogazione dei Servizi, ed effettuare, senza alcuna spesa da parte dell'Utente, il download di aggiornamenti software o modifiche alle configurazioni, al fine di aggiornare, migliorare e sviluppare ulteriormente i Servizi, incluse modifiche atte a impedire all'Utente di accedere ai Servizi, utilizzare giochi contraffatti o utilizzare periferiche hardware non autorizzate. È inoltre possibile che venga richiesto all'Utente di aggiornare il software per continuare a utilizzare i Servizi".....

Cortesemente non è che ricordi il link della pagina del sito ufficiale?

Grazie

[Cloud76]

Qui:
http://www.microsoft.com/it-it/servicesagreement/
quella parte è al 7B

[DMD]

Grazie !

A sto punto non so se sia veramente efficace disattivare le varie funzioni con DoNotSpy10.

p.s. Non so perchè ma la mia ISO di W7 diventa sempre più preziosa.

[Dark_Lord]

Originariamente inviato da Cloud76

Qui:
http://www.microsoft.com/it-it/servicesagreement/
quella parte è al 7B

credo che quella parte sia più inerente windows 10 per tablet e mobile, se usi lo store e programmi/account microsoft

[Cloud76]

Non è espressamente scritto a cosa si riferisce quello (essendo un contratto per servizi Microsoft di natura generale tranne che quando diversamente specificato per altri servizi come Xbox o Skype) ma credo che valga in generale al software Microsoft, infatti nello stesso punto dice:
Microsoft potrà verificare automaticamente la versione del software in uso da parte dell’Utente, necessario ai fini dell’erogazione dei Servizi, ed effettuare, senza alcuna spesa da parte dell’Utente, il download di aggiornamenti software o modifiche alle configurazioni, al fine di aggiornare, migliorare e sviluppare ulteriormente i Servizi
che sarebbe ciò che succede con Windows update.

[Nui_Mg]

Originariamente inviato da DMD

A sto punto non so se sia veramente efficace disattivare le varie funzioni con DoNotSpy10.

Sicuramente disattivarle male non fa (sempre sapendo bene cosa farà la disattivazione di questo e quell'altro): quello che fanno quei Tool è fattibile anche manualmente, ma se si preferiscono i loro automatismi è sempre meglio monitorare la loro prima installazione e/o il loro primo avvio.

Originariamente inviato da DMD

p.s. Non so perchè ma la mia ISO di W7 diventa sempre più preziosa.

Aggiungici pure win8.1 (dopo 30min dall'avvio, resource monitor mi dà ~605MiB di ram fisica usata ed è più reattivo del win7pro64bit che usavo sul medesimo notebook) e per comodità è meglio che tali ISO siano vecchie, cioè non includenti certi recenti aggiornamenti.