DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Ik heb nog steeds niet geupdate. Hou een paar sites/groepen in de gaten die bezig zijn alle spyware er uit te slopen. Probleem is dat MS het heel diep ingebakken heeft en je er met een simpel hostfile oid niet bent.quote:Op vrijdag 21 augustus 2015 14:23 schreef BarryOSeven het volgende:
Zo beslissing is er door.
W10 is er weer vanaf. Wat een gore tyfus troep is het zeg, werkt niets. Slechter dan W8? Ja zeker, hele gore vieze rommelsoftware.
Klaar
W7 er weer op.
Al die privacy settings zijn ook BS trouwens. Of je ze nu aan of uit zet, alles gaat gewoon naar MS. Om het te stoppen met je de adressen zien te blokken (een lijst van zo'n 30 stuks!). En dan ben je er nog niet. Zitten meer dingen in. Zoals dat cortana bijna niet dood te krijgen is, die komt steeds weer terug. Echt er zit laag op laag spyware ingebakken.
Het komt er ongeveer op neer dat gebruikers evengoed hun harde schijf naar MS op kunnen sturen.
En in de gebruikersovereenkomst geven mensen MS het recht om er mee te doen wat ze willen.
Don't try and blame me for your games
Your games are death
My world is light, the angels fill my eyes
With every breath
Your games are death
My world is light, the angels fill my eyes
With every breath
heb je een bron waar we de exacte details kunnen lezen?quote:
[..]
Ik heb nog steeds niet geupdate. Hou een paar sites/groepen in de gaten die bezig zijn alle spyware er uit te slopen. Probleem is dat MS het heel diep ingebakken heeft en je er met een simpel hostfile oid niet bent.
Al die privacy settings zijn ook BS trouwens. Of je ze nu aan of uit zet, alles gaat gewoon naar MS. Om het te stoppen met je de adressen zien te blokken (een lijst van zo'n 30 stuks!). En dan ben je er nog niet. Zitten meer dingen in. Zoals dat cortana bijna niet dood te krijgen is, die komt steeds weer terug. Echt er zit laag op laag spyware ingebakken.
Het komt er ongeveer op neer dat gebruikers evengoed hun harde schijf naar MS op kunnen sturen.
En in de gebruikersovereenkomst geven mensen MS het recht om er mee te doen wat ze willen.
quote:
[..]
heb je een bron waar we de exacte details kunnen lezen?
http://localghost.org/posts/a-traffic-analysis-of-windows-10quote:A Traffic Analysis of Windows 10
Note: Some readers have commented that the original source for the article is of questionably validity. If anyone can confirm or refute the original author's finding with actual data, please let me know in the comments, and I'll update this post accordingly.
Some Czech guy did a traffic analysis of data produced by Windows 10, and released his findings the other day. His primary thesis was that Windows 10 acts more like a terminal than an operating system -- because of the extent of the "cloud" integration, a large portion of the OS functions are almost dependent on remote (Microsoft's) servers. The amount of collected information, even with strict privacy settings, is quite alarming.
Information transmitted
All text typed on the keyboard is stored in temporary files, and sent (once per 30 mins) to:
oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com
There isn't a clear purpose for this, considering there there's no autocorrect/prediction anywhere in the OS (There is autocorrect in certain text fields, but the supposed purpose for transmitting these keystrokes is to improve autocorrect across devices. Whether a full keylog is necessary for this (as opposed to just corrections) is questionable. Furthermore, this appears to still occur even if the user is not signed in to a Microsoft account, eliminating the "across devices" benefit. Perhaps there is a global autocorrect dictionary that benefits all users, but the privacy implications of an un-disableable always-on keylogger outweigh these potential benefits.). The implications of this are significant: because this is an OS-level keylogger, all the data you're trying to transmit securely is now sitting on some MS server. This includes passwords and encrypted chats. This also includes the on-screen keyboard, so there is no way to authenticate to a website without MS also getting your password.
Telemetry is sent once per 5 minutes, to:
vortex.data.microsoft.com
vortex-win.data.microsoft.com
telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net
You might think that "telemetry" has to do with OS usage or similar... turns out it's telemetry about the user. For example, typing a phone number anywhere into the Edge browser transmits it to the servers above. In another example, typing the name of any popular movie into your local file search starts a telemetry process that indexes all media files on your computer and transmits them to:
df.telemetry.microsoft.com
reports.wes.df.telemetry.microsoft.com
cs1.wpc.v0cdn.net
vortex-sandbox.data.microsoft.com
pre.footprintpredict.com
It's hard to imagine any purpose for this other than the obvious piracy crackdown possiblities.
When a webcam is first enabled, ~35mb of data gets immediately transmitted to:
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
vortex-sandbox.data.microsoft.com
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net
Everything that is said into an enabled microphone is immediately transmitted to:
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
vortex-sandbox.data.microsoft.com
pre.footprintpredict.com
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net
telemetry.appex.bing.net
telemetry.urs.microsoft.com
cs1.wpc.v0cdn.net
statsfe1.ws.microsoft.com
If this weren't bad enough, this behaviour still occurs after Cortana is fully disabled/uninstalled. It's speculated that the purpose of this function to build up a massive voice database, then tie those voices to identities, and eventually be able to identify anyone simply by picking up their voice, whether it be a microphone in a public place or a wiretap on a payphone.
Interestingly, if Cortana is enabled, the voice is first transcribed to text, then the transcription is sent to:
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com
df.telemetry.microsoft.com
If Windows is left unattended for ~15 mins, a large volume of traffic starts being transmitted to various servers. This may be the raw audio data, rather than just samples.
Other concerns
While the inital reflex may be to block all of the above servers via HOSTS, it turns out this won't work: Microsoft has taken the care to hardcode certain IPs, meaning that there is no DNS lookup and no HOSTS consultation. However, if the above servers are blocked via HOSTS, Windows will pretend to be crippled by continuously throwing errors, while still maintaining data collection in the background. Other than an increase in errors, HOSTS blocking did not affect the volume, frequency, or rate of data being transmitted.
Original article, credit AE News
Voldoende voor je?
Thanks.quote:
[..]
microsoft heeft een installatieprogramma op hun website staan
https://www.microsoft.com/en-us/software-download/windows10
Ik zal het even downloaden.
Dat klinkt wel vrij ernstig eigenlijk.quote:
[..]
[..]
http://localghost.org/posts/a-traffic-analysis-of-windows-10
Voldoende voor je?
Do what you love, love what you do!
Het onderstaande staat al sinds dag 1 in mijn hosts file, veel plezier met communiceren!
http://paste2.org/A1sv86VF
http://paste2.org/A1sv86VF
Powered by Janetje®
Telemetry zit overigens ook in Windows 7 en 8.1, als je het wil verwijderen moet je even de link volgen.
https://www.reddit.com/r/(...)om_windows_7_and_8x/
https://www.reddit.com/r/(...)om_windows_7_and_8x/
Powered by Janetje®
En waarom zou je dat doen? Zodat MS lekker niet weet hoe jij hun software gebruikt zodat de volgende versie níét doet wat voor jou handig is?
Dat artikeltje hierboven komt blijkbaar van een site met een aluhoedjesgehalte waar je U tegen zegt en het komt ook totaal niet overeen met wat bijv. Ars Technica erover schrijft.
[ Bericht 40% gewijzigd door #ANONIEM op 22-08-2015 15:00:42 ]
Dat artikeltje hierboven komt blijkbaar van een site met een aluhoedjesgehalte waar je U tegen zegt en het komt ook totaal niet overeen met wat bijv. Ars Technica erover schrijft.
[ Bericht 40% gewijzigd door #ANONIEM op 22-08-2015 15:00:42 ]
Dit heeft niets met aluhoedjes te maken maar puur met data sniffing. Er wordt data naar Microsoft gestuurd zonder dat je weet wat er verstuurd wordt. Zelfs als je zaken als Cortana uitzet worden zoekopdrachten in het startmenu nog steeds naar Bing verstuurd om maar wat te noemen.quote:
En waarom zou je dat doen? Zodat MS lekker niet weet hoe jij hun software gebruikt zodat de volgende versie níét doet wat voor jou handig is?
Dat artikeltje hierboven komt blijkbaar van een site met een aluhoedjesgehalte waar je U tegen zegt en het komt ook totaal niet overeen met wat bijv. Ars Technica erover schrijft.
Wat er verstuurd zal misschien niet heel interessant zijn, het gaat er om dat er niets over gemeld wordt of dat je inzicht hebt in wat de deur uit gaat. Als ze feedback willen dan wil ik dat best geven, ik wil dat alleen wel zelf bepalen. En voor zover je het zelf kan bepalen heeft het uitzetten van bepaalde zaken geen invloed op het versturen van data.
Powered by Janetje®
Wat denk je? Dat er ook maar een seconde gekeken wordt naar wat jij wil? Hooguit om een gadget op maat aan je te verpatsen, maar niet om het jou makkelijker te maken.quote:
En waarom zou je dat doen? Zodat MS lekker niet weet hoe jij hun software gebruikt zodat de volgende versie níét doet wat voor jou handig is?
Dat artikeltje hierboven komt blijkbaar van een site met een aluhoedjesgehalte waar je U tegen zegt en het komt ook totaal niet overeen met wat bijv. Ars Technica erover schrijft.
W10 is gratis weet je nog, hoe denk je dat ze die 2 miljard aan investering terug gaan krijgen? Juist, door gepersonaliseerde advertenties, en door jouw gegevens door te verkopen aan derden.
Een compleet identiteitsprofiel met woordkeuze als voice er bij. Dat is waarom het gebeurt. Niet als service.
Ja.quote:
[..]
Wat denk je? Dat er ook maar een seconde gekeken wordt naar wat jij wil? Hooguit om een gadget op maat aan je te verpatsen, maar niet om het jou makkelijker te maken.
W10 is gratis weet je nog, hoe denk je dat ze die 2 miljard aan investering terug gaan krijgen? Juist, door gepersonaliseerde advertenties, en door jouw gegevens door te verkopen aan derden.
Een compleet identiteitsprofiel met woordkeuze als voice er bij. Dat is waarom het gebeurt. Niet als service.
Je hebt de keus. Je kan ook een gratis OS zoals Linux nemen. Dan deel je geen data met enge commerciële bedrijven, maar het resultaat is dan ook dat dingen die van die data afhangen voor geen meter werken. Geen cloud om je agenda tussen PC en smartphone te synchroniseren (want zo'n cloudserver kost geld), handschriftherkenning die voor geen meter werkt (want daar is heel veel trainingsdata voor nodig), enz.
Precies dit. Wil je geen modern OS met allerlei cloud-integratie, zelflerende eigenschappen en een integratie met het internet, gebruik dan wat anders.quote:
[..]
Ja.
Je hebt de keus. Je kan ook een gratis OS zoals Linux nemen. Dan deel je geen data met enge commerciële bedrijven, maar het resultaat is dan ook dat dingen die van die data afhangen voor geen meter werken. Geen cloud om je agenda tussen PC en smartphone te synchroniseren (want zo'n cloudserver kost geld), handschriftherkenning die voor geen meter werkt (want daar is heel veel trainingsdata voor nodig), enz.
Het is mij allemaal om het even hoor wat jullie gebruiken. De data zal vast ook niet voor de volle 100% in je nadeel gebruikt gaan worden.quote:
[..]
Precies dit. Wil je geen modern OS met allerlei cloud-integratie, zelflerende eigenschappen en een integratie met het internet, gebruik dan wat anders.
Desalniettemin ben ik blij dat ik van die zooi af ben.
Je moet haast oppassen dat je niet per ongeluk iets illegaals download want dat wordt direct gemeld. Niet dat je meteen een boete op de mat krijgt, maar in theorie kunnen ze straks iedereen en masse een boete geven voor een mp3'tje. Vooral omdat bij het aanmaken van je windows account een foto of filmpje van je bek doorgestuurd wordt. Bewijs dat jij de accounthouder bent.
Als er bij SP1 advertenties in worden gebakken en je een maandelijks abonnement moet afsluiten spreek ik je wel weer.
Kunnen ze nu alvast goed telemetricsen hoe ze je het meeste geld kunnen aftroggelen.
Have fun met je moderne OS.
Er is vanalles theoretisch mogelijk.
Maar het meest voor de hand liggend is gewoon dat MS geld wil verdienen aan verkopen uit de App Store. En dat ze daarom willen dat iedereen Windows 10 heeft zodat het voor ontwikkelaars ook aantrekkelijk is om Apps (ipv. klassieke win32-programma's) te maken, en willen dat niet iedereen die Apps illegaal kopiëert zoals bij Android.
Maar het meest voor de hand liggend is gewoon dat MS geld wil verdienen aan verkopen uit de App Store. En dat ze daarom willen dat iedereen Windows 10 heeft zodat het voor ontwikkelaars ook aantrekkelijk is om Apps (ipv. klassieke win32-programma's) te maken, en willen dat niet iedereen die Apps illegaal kopiëert zoals bij Android.
Dat gaat alleen niet lukken. Waarom de AppStore op iOS wel werkt, is omdat iOS potdicht zit en je moet jailbreaken om omslachtig apps te kunnen spelen. Het blijft een telefoon.quote:
Er is vanalles theoretisch mogelijk.
Maar het meest voor de hand liggend is gewoon dat MS geld wil verdienen aan verkopen uit de App Store. En dat ze daarom willen dat iedereen Windows 10 heeft zodat het voor ontwikkelaars ook aantrekkelijk is om Apps (ipv. klassieke win32-programma's) te maken, en willen dat niet iedereen die Apps illegaal kopiëert zoals bij Android.
Op windows gaat dat niet werken. Je moderne OS is niet zo modern. Er is namelijk bijna geen verschil met W7 en W8 behalve de toegevoegde spytools.
Dat wil zeggen dat er een iemand een app download uit de appstore, er gewoon weer een ouderwetse exe wordt binnengehaald. Die op precies dezelfde manier te cracken is als op W7 en W8 en gewoon op de torrentsite te klatsen is. (Het blijven gewoon Win32/64 binaries, gewoon pure exes. Met een wrappertje voor de appstore er omheen.)
Denk niet dat het voorkomen van illegale software een argument is.
Ja nee, dat Microsoft Windows 10 speciaal heeft ontworpen om als verlengstuk van de muziekindustrie wereldwijd mensen boetes te gaan uitdelen voor illegaal gekopieerde mp3'tjes is véél geloofwaardiger inderdaad. 
Ze volgens het model van Google met Android idd.quote:
Er is vanalles theoretisch mogelijk.
Maar het meest voor de hand liggend is gewoon dat MS geld wil verdienen aan verkopen uit de App Store. En dat ze daarom willen dat iedereen Windows 10 heeft zodat het voor ontwikkelaars ook aantrekkelijk is om Apps (ipv. klassieke win32-programma's) te maken, en willen dat niet iedereen die Apps illegaal kopiëert zoals bij Android.
Maar het is ook duidelijk dat ze net als Google, Apple, FB ed. voor data mining gaan. Misschien puur voor advertentiedoeleinden en geen meer duistere redenen maar ik wil geen profielen van mij bij zulke bedrijven.
Als dat ten koste van "gemak" en "functionaliteit" gaat vind ik dat prima. Alleen geeft men die optie niet. Men maakt het juist zo moeilijk mogelijk om er onderuit te komen. Dus pas ik voorlopig nog even.
Don't try and blame me for your games
Your games are death
My world is light, the angels fill my eyes
With every breath
Your games are death
My world is light, the angels fill my eyes
With every breath
Lekker zwart wit weer. Speciaal ontworpen voorquote:
Ja nee, dat Microsoft Windows 10 speciaal heeft ontworpen om als verlengstuk van de muziekindustrie wereldwijd mensen boetes te gaan uitdelen voor illegaal gekopieerde mp3'tjes is véél geloofwaardiger inderdaad.
Als het kan wordt het vaak ook gedaan. Het is een resultaat van die datacollectie dat het mogelijk is. Plus dat een bult platenmaatschappijen een bult poen overhebben voor functionaliteit als deze.
Dekt het kostenplaatje weer een beetje.
Tuurlijk.quote:
[..]
Lekker zwart wit weer. Speciaal ontworpen voor
Als het kan wordt het vaak ook gedaan. Het is een resultaat van die datacollectie dat het mogelijk is. Plus dat een bult platenmaatschappijen een bult poen overhebben voor functionaliteit als deze.
Dekt het kostenplaatje weer een beetje.
En hoeveel mensen hebben de afgelopen jaren een boete in de bus gehad omdat ze een illegale MP3 op Google Drive hadden opgeslagen of in een attachment op GMail hadden?
Dus alsjeblieft:
Je zal het nodig hebben!
Helpt Shutup10 daar niet bij als je de instellingen om b.v. de telemetrie uit te schakelen niet kunt vinden?quote:
[..]
[..]
http://localghost.org/posts/a-traffic-analysis-of-windows-10
Voldoende voor je?
Mijn moeder toevallig...quote:
[..]
Tuurlijk.
En hoeveel mensen hebben de afgelopen jaren een boete in de bus gehad omdat ze een illegale MP3 op Google Drive hadden opgeslagen of in een attachment op GMail hadden?
Dus alsjeblieft:
[ afbeelding ]
Je zal het nodig hebben!
Weet niet in hoeverre ze het in het OS verweven hebben. Als het helemaal ingebakken hebben tot aan de kernel kun je met shutup10 ook niet veel.quote:Op zaterdag 22 augustus 2015 18:08 schreef Juup© het volgende:
[..]
Helpt Shutup10 daar niet bij als je de instellingen om b.v. de telemetrie uit te schakelen niet kunt vinden?
Maar goed voor de gemiddelde gebruiker misschien wat overkill. 2x Word gebruikenper week en een restaurant opzoeken op internet. Dan zijn privacy zaken niet meteen aan de orde misschien.
Maar als je, zoals velen tegenwoordig, je halve leven op internet slijt, dan weet een bedrijf straks meer over jezelf dan dat je zelf weet.
Vind ik geen fijne gedachte.
quote:Op zaterdag 22 augustus 2015 14:46 schreef Dubbeldrank het volgende:
Het onderstaande staat al sinds dag 1 in mijn hosts file, veel plezier met communiceren!
http://paste2.org/A1sv86VF
