Independientemente de su configuración de privacidad, Windows 10 Creators Update teléfonos en casa

Otra investigación realizada por un analista de seguridad de TI independiente muestra una serie de problemas de privacidad en Windows 10. Incluso después de haber configurado correctamente Windows 10 Creators Update mediante la directiva de grupo en la edición Enterprise, el sistema operativo puede ignorar estas configuraciones y continuar utilizando su ancho de banda y "teléfono de casa" para enviar datos.

Muchos usuarios utilizan varios trucos para desactivar la telemetría y la recopilación de datos en Windows 10, que se envía de vuelta a los servidores de Microsoft. Una vez que se aplican estos ajustes, estos usuarios se sienten relativamente a salvo de ser espiados. Sin embargo, se sabe que incluso después de deshabilitar la telemetría con la configuración oficial, Windows 10 continúa conectándose a los servidores de Microsoft y envía muchos datos allí. Este nuevo hallazgo es motivo de preocupación.

La investigación fue realizada por Mark Burnett.

Mark Burnett es un consultor de seguridad, autor e investigador que se especializa en seguridad de aplicaciones, autenticación y refuerzo de redes y servidores basados ​​en Microsoft Windows. Desde 1999 ha trabajado en numerosas áreas de seguridad de TI, desarrollando estrategias y técnicas únicas para proteger activos críticos. Mark es autor y coautor de varios libros de seguridad y publica artículos de seguridad para varios sitios web, boletines y revistas. Microsoft ha reconocido tres veces la contribución de Mark a la comunidad de Windows con el premio Windows Server - IIS Most Valued Professional (MVP) y cuatro veces con el premio Windows Security MVP.

Mark configuró una máquina virtual con la edición Enterprise de Windows 10 y realizó un seguimiento del tráfico del sistema operativo. Según él, no había ningún software de terceros instalado, las opciones de telemetría se deshabilitaron, todas las aplicaciones UWP integradas se eliminaron y no se ejecutaron aplicaciones durante la prueba.

Sus observaciones son las siguientes.

Con el túnel IPv6 y Teredo deshabilitado, Windows 10 todavía se está conectando para realizar pruebas teredo IPv6.

Incluso con Pantalla inteligente deshabilitada, Windows 10 continúa conectándose a SmartScreen.

Lo mismo es cierto para Telemetría - independientemente del estado de la Política de grupo y los ajustes del Registro, todavía está activo y envía algunos datos.

Incluso si no ha configurado Sincronización de OneDrive, habrá muchas conexiones a sus servidores.

Lo mismo es cierto para error al reportar. Incluso cuando el servicio está deshabilitado, Windows 10 establece conexiones con los servidores relacionados.

Además, Windows 10 se conecta a los servicios de validación de KMS independientemente de la configuración de la política de grupo.

Finalmente, Windows 10 genera docenas de conexiones relacionadas con la publicidad incluso en su versión Enterprise.

Mark nota que él eliminó la aplicación Paint 3D pero fue reinstalado silenciosamente. El sistema operativo incluso recreó un regla de firewall para permitir la aplicación automáticamente!

Entonces, incluso si seguiste la guía oficial y configuró el sistema operativo correctamente, no puede estar seguro de que lo controla.

No se sabe qué datos envía exactamente Windows 10 a los servidores de Microsoft después de todo. mencionado anteriormente está deshabilitado, pero obviamente se espera que las áreas deshabilitadas no produzcan tráfico.

Mark volverá a verificar y repetirá sus resultados. Una vez hecho esto, puede compartir detalles más interesantes sobre sus hallazgos.

La configuración relacionada con la privacidad de Windows 10 es solo una artimaña para despistar a los usuarios desprevenidos para que crean que se mantiene su privacidad. En repetidas ocasiones, varios investigadores han demostrado que no tienen sentido y no Evite por completo que su PC realice comunicaciones no deseadas con numerosos Microsoft y terceros. ordenadores.

Fuente: Mark Burnett