Windows это один сплошной "троянский конь"

mav · 08-09-11 11:06:10

В тему:
www.donationcoder.com/Software/Mouser/u … index.html

Lord_Evil · 09-09-11 00:34:51

kol4dan, пардон, кажись таки 2010 Эксченж. Замотался малек на этой неделе, ни до чего не добрался. Логи установки эксченжа выложу.

Добавлено спустя 17 мин 29 с:
mav, э? Какое отношение к теме оно имеет?

mav · 09-09-11 03:16:20

Lord_Evil пишет:

mav, э? Какое отношение к теме оно имеет?

Ну блин, показывает все урлы на которые система ломится.

Lord_Evil · 09-09-11 03:20:29

mav, предпологаю, что далеко не все и что только те, что вытягиваются эксплорером или любым браузером на основе его элемента.
Смотрим grab из OrbitDownloader.

mav · 09-09-11 03:29:26

Lord_Evil пишет:

mav, предпологаю, что далеко не все и что только те

Неа, вообще все, из любого софта. Там драйвер WinPcap, перехватывает все пакеты и ссылки.

Отредактировано mav (09-09-11 03:29:53)

Lord_Evil · 09-09-11 03:34:54

mav, а, тогда возвращаемся к моей конкретной проблеме ^ppp соединение и WinPcap драйвер на последних версиях виндового ядра. Так бы я и ваершарком ссылки смотрел :-)
Вариант с виртуалкой наверное нафиг. Лучше тогда линупс/вантуз роутер поднять и там смотреть траф.

Rector · 09-09-11 11:31:00

Lord_Evil пишет:

Лучше тогда линупс/вантуз роутер поднять и там смотреть траф.

Как вариант, да. Так он поднимается за пол-часа -) В чем проблемы?

gaal · 25-08-12 09:36:02

Чистая правда. habrahabr.ru/post/150192/

Как и обещалось, в начале августа компания Microsoft выпустила для почти что свободного скачивания версию Release Preview своей наиболее спорной за последние годы операционной системы — Windows 8. К ней немедленно получили доступ исследователи и просто интересующиеся, в том числе и Надим Кобейсси, который 24-го августа опубликовал данные о том, что одна из слабо известных утилит Windows 8 отправляет сведения о всех устанавливаемых приложениях компании Microsoft. Подобный сбор данных о пользователе потенциально может вылиться в преследование — не только судебное, но и политическое, к примеру, в тех регионах, где ситуация нестабильна.
...
Windows 8 имеет функцию под названием Windows SmartScreen, которая по умолчанию включена. Данная функция имеет своей целью наблюдение за всеми приложениями, которые пользователь попытается установить, чтобы предупредить о статусе безопасности устанавливаемой программы.

Добавлено спустя 03 мин 16 с:
(хе-хе)

images?q=tbn:ANd9GcRYyCairqyj0UIUuvEhgrRxumeg98LQ6n-PIVVSW06_LiN4-nqyOoRy-GzUIw

Отредактировано gaal (25-08-12 09:40:02)

UPS · 25-08-12 09:47:18

gaal пишет:

Чистая правда. habrahabr.ru/post/150192/
Как и обещалось, в начале августа компания Microsoft выпустила для почти что свободного скачивания версию Release Preview своей наиболее спорной за последние годы операционной системы — Windows 8. К ней немедленно получили доступ исследователи и просто интересующиеся, в том числе и Надим Кобейсси, который 24-го августа опубликовал данные о том, что одна из слабо известных утилит Windows 8 отправляет сведения о всех устанавливаемых приложениях компании Microsoft. Подобный сбор данных о пользователе потенциально может вылиться в преследование — не только судебное, но и политическое, к примеру, в тех регионах, где ситуация нестабильна.
...
Windows 8 имеет функцию под названием Windows SmartScreen, которая по умолчанию включена. Данная функция имеет своей целью наблюдение за всеми приложениями, которые пользователь попытается установить, чтобы предупредить о статусе безопасности устанавливаемой программы.

Это ужасно,что делать?!SOS!! big_smile
Страшная утилита,которая отключается установкой- снятием галочки,можно еще и службу выключить,да по разному можно Функционал и работоспособность Win от этого не пострадают.

Отредактировано UPS (25-08-12 09:47:35)

gaal · 25-08-12 09:47:54

Поток отсылаемой информации также может быть перехвачен. Так можно изучить, какие программы устанавливает пользователь. Надим заметил, что SmartScreen соединяется по протоколу HTTPS с сервером apprep.smartscreen.microsoft.com, где запросы обрабатываются сервером Microsoft IIS 7.5.

IpK91.jpgp

SmartScreen не так легко отключить, и система будет периодически просить пользователя включить его обратно.

Чтобы отключить фильтр SmartScreen, необходимо в панели управления зайти в раздел System and Security, выбрать опцию Action Center и отмотать список до Windows SmartScreen.

Теоретически, Редмонд может начать собирать базу данных, соотносящую время, установленные приложения и IP-адреса. Тем не менее, трудно ожидать от такого неповоротливого гиганта сборов логов: Microsoft уже не раз показывала свою восхитительную мягкость, например, сдав без боя имя Metro. Компания годами продолжает доставлять обновления операционной системы даже пользователям нелицензионных копий, слабо подталкивая их обновиться до легального статуса, и отключение SmartScreen как полезной функции фильтра вредоносного программного обеспечения не стоит считать обязательным.

Добавлено спустя 02 мин 08 с:
2 UPS

Выше дан рецепт

Linups_Troolvalds · 25-08-12 10:19:38

UPS пишет:

Страшная утилита,которая отключается

И которая включена по умолчанию. Вы забыли, что Шиндошс нацелена на готовых дружить с компьютером (при условии его дружественности) дилетантов, а не на людей, которые знают, что всё можно отключить.

UPS · 25-08-12 10:36:58

Linups_Troolvalds пишет:

И которая включена по умолчанию. Вы забыли, что Шиндошс нацелена на готовых дружить с компьютером (при условии его дружественности) дилетантов, а не на людей, которые знают, что всё можно отключить.

Тут согласен,но можно тогда вспомнить как ведет себя гугл в отношении сбора информации о пользователях (линукс тоже,да),несмотря на штрафы вот опять прославился,что не смотря на судебный запрет собирал данные о пользователях сафари. И пофиг им. Так ,что рядового пользователя и домохозяйку ничего не спасет,если сами не постараются.
Лично я против сбора данных,да и подавляющее большинство тоже.

NEMO · 25-08-12 12:18:54

Забавно, но когда скачиваете софт с репозиториев, то заморским дядькам тоже становится известно, что и в итоге на вашем компьютере.
А вообще не такая уж страшная проблема. SmartScreen проверяет лишь софт, скачанный с интернета и не имеющий подписи. Притом шлет информацию он не в тихомолку, а только при запуске, сообщая окном, что для проверки требуется интернет.
К тому же смешно, когда автор статьи говорит о назойливых окнах от выключенного SmartScreen, показывая скриншот с кнопкой "Turn off messages about Windows SmartScreen".

Отредактировано NEMO (25-08-12 12:19:57)

gaal · 25-08-12 12:46:14

NEMO пишет:

Забавно, но когда скачиваете софт с репозиториев, то заморским дядькам тоже становится известно, что и в итоге на вашем компьютере.

По-умолчанию отключено. Для этого надо согласиться. Если только специально отслеживать по многочисленным зеркалам.

NEMO · 25-08-12 12:51:32

gaal пишет:

По-умолчанию отключено. Для этого надо согласиться. Если только специально отслеживать по многочисленным зеркалам.

А зачем какая-то там галочка? Загрузка идет, сервер о ней знает, сервер пишет лог.

gaal · 25-08-12 14:08:37

NEMO пишет:

А зачем какая-то там галочка?

Чтобы отсылать информацию об установленном ПО в организацию. Обычно ищется ближайшее в стране зеркало. В том числе в России. На яндексе, например, корбине и т.д. Если только они не начнут собирать информацию кто и что скачал отсюда, например mirror.yandex.ru/ smile

Отредактировано gaal (25-08-12 14:09:20)

Neverchanger · 26-08-12 23:35:52

Вопрос не в том, что там отсылает копия Windows 8, а в том, идентифицируется ли как-то сам пользователь с этим списком установленных программ.

Белая рысь · 27-08-12 00:54:11

О, ужас... MS узнает, что я установил купленный у них с сайта MSO, купленный VMware Workstation, купленный Total Commander и купленный UltraISO, а ещё пачку бесплатного ПО. А, да, ещё я поставил себе с MSDN в виртуалку Hyper-V Win8 и Visual Studio 2012 для разработки и тестирования мелкого корпоративного портальчика. Всё, мы все умрём.
А если уж вы все такие пираты, что осилили кучу кряков с кейгенами, что, вы не осилите одну галку "Отключить SmartScreen", я не понял?

Добавлено спустя 37 мин 22 с:

Linups_Troolvalds пишет:

Вы забыли, что Шиндошс нацелена на готовых дружить с компьютером (при условии его дружественности) дилетантов, а не на людей, которые знают, что всё можно отключить.

А Вы забыли, что дилетантам как-то всё равно, что и куда отсылает Windows, ага. Они и сами это могут отослать, безо всяких аппрепов.

Форум StopLinux

Объявление

#151 08-09-11 11:06:10

Re: Windows это один сплошной "троянский конь"

#152 09-09-11 00:34:51

Re: Windows это один сплошной "троянский конь"

#153 09-09-11 03:16:20

Re: Windows это один сплошной "троянский конь"

#154 09-09-11 03:20:29

Re: Windows это один сплошной "троянский конь"

#155 09-09-11 03:29:26

Re: Windows это один сплошной "троянский конь"

#156 09-09-11 03:34:54

Re: Windows это один сплошной "троянский конь"

#157 09-09-11 11:31:00

Re: Windows это один сплошной "троянский конь"

#158 25-08-12 09:36:02

Re: Windows это один сплошной "троянский конь"

#159 25-08-12 09:47:18

Re: Windows это один сплошной "троянский конь"

#160 25-08-12 09:47:54

Re: Windows это один сплошной "троянский конь"

#161 25-08-12 10:19:38

Re: Windows это один сплошной "троянский конь"

#162 25-08-12 10:36:58

Re: Windows это один сплошной "троянский конь"

#163 25-08-12 12:18:54

Re: Windows это один сплошной "троянский конь"

#164 25-08-12 12:46:14

Re: Windows это один сплошной "троянский конь"

#165 25-08-12 12:51:32

Re: Windows это один сплошной "троянский конь"

#166 25-08-12 14:08:37

Re: Windows это один сплошной "троянский конь"

#167 26-08-12 23:35:52

Re: Windows это один сплошной "троянский конь"

#168 27-08-12 00:54:11

Re: Windows это один сплошной "троянский конь"

Подвал форума