Indipendentemente dalle tue impostazioni sulla privacy, Windows 10 Creators Update telefona a casa

Un'altra ricerca condotta da un analista di sicurezza IT indipendente mostra una serie di problemi di privacy in Windows 10. Anche dopo aver configurato correttamente Windows 10 Creators Update utilizzando Criteri di gruppo nell'edizione Enterprise, il sistema operativo potrebbe ignorare queste impostazioni e continuare a utilizzare la larghezza di banda e il "telefono di casa" per inviare dati.

Molti utenti utilizzano vari trucchi per disattivare la telemetria e la raccolta dei dati in Windows 10 che vengono restituiti ai server Microsoft. Una volta applicate queste modifiche, tali utenti si sentono relativamente al sicuro dall'essere spiati. Tuttavia, è noto che anche dopo aver disabilitato la telemetria utilizzando le impostazioni ufficiali, Windows 10 continua a connettersi ai server Microsoft e invia molti dati lì. Questa nuova scoperta è qualcosa di cui preoccuparsi.

La ricerca è stata condotta da Mark Burnett.

Mark Burnett è un consulente di sicurezza, autore e ricercatore specializzato in sicurezza delle applicazioni, autenticazione e rafforzamento di server e reti basati su Microsoft Windows. Dal 1999 ha lavorato in numerose aree della sicurezza informatica, sviluppando strategie e tecniche uniche per proteggere le risorse critiche. Mark è autore e coautore di numerosi libri sulla sicurezza e pubblica articoli sulla sicurezza per diversi siti Web, newsletter e riviste. Microsoft ha riconosciuto tre volte il contributo di Mark alla comunità Windows con il premio Windows Server – IIS Most Valued Professional (MVP) e quattro volte con il premio Windows Security MVP.

Mark ha configurato una macchina virtuale con l'edizione Enterprise di Windows 10 e ha monitorato il traffico del sistema operativo. Secondo lui, non era installato alcun software di terze parti, le opzioni di telemetria sono state disabilitate, tutte le app UWP integrate sono state rimosse e nessuna app era in esecuzione durante il test.

Le sue osservazioni sono le seguenti.

Con il tunneling IPv6 e Teredo disabilitato, Windows 10 si sta ancora connettendo per eseguire i test teredo IPv6.

Anche con Smart Screen disabilitato, Windows 10 continua a connettersi a SmartScreen.

Lo stesso vale per Telemetria - indipendentemente dallo stato dei Criteri di gruppo e dalle modifiche al Registro di sistema, è ancora attivo e invia alcuni dati.

Anche se non hai configurato Sincronizzazione OneDrive, ci saranno molte connessioni ai suoi server.

Lo stesso vale per segnalazione errori. Anche quando il servizio è disabilitato, Windows 10 effettua le connessioni ai relativi server.

Inoltre, Windows 10 si connette ai servizi di convalida KMS indipendentemente dalla configurazione dei Criteri di gruppo.

Infine, Windows 10 fa dozzine di collegamenti correlati alla pubblicità anche nella sua versione Enterprise.

Mark nota che lui rimosso l'app Paint 3D ma è stato reinstallato silenziosamente. Il sistema operativo anche ricreato a regola del firewall per consentire l'app automaticamente!

Quindi, anche se hai seguito la guida ufficiale e configurato correttamente il sistema operativo, non puoi essere sicuro di controllarlo.

Non è noto quali dati esattamente Windows 10 stia inviando ai server di Microsoft dopo tutto sopra menzionato è disabilitato, ma è ovviamente previsto che le aree disabili non producano traffico.

Mark verificherà nuovamente e ripeterà i suoi risultati. Una volta fatto questo, potrebbe condividere dettagli più interessanti sulle sue scoperte.

Le impostazioni relative alla privacy di Windows 10 sono solo uno stratagemma per mettere alla sprovvista gli utenti ignari in modo che pensino che la loro privacy sia mantenuta. Più volte, è stato dimostrato da vari ricercatori che sono privi di significato e non lo fanno impedisci completamente al tuo PC di effettuare comunicazioni indesiderate con numerosi Microsoft e terze parti computer.

Fonte: Mark Burnett