Используете пиратское ПО? Будьте готовы к неприятностям: Windows 8.1 может сдать Вас с потрохами.

Приветствую,Всех читателей познавательного инет журнала WindowsFan.Ru!!!

Все давно привыкли к тому, что многие программы собирают различную информацию о действиях пользователей, и отправляют ее на сервер разработчика.

Эти данные якобы нужны для проведения маркетинговых исследований, то есть используются для формирования более точного представления о потребностях потребителей. Разработчики желают Вам угодить, чтобы Вы ни за что на свете не отказались от их продуктов в пользу конкурирующих. И это действительно так.
Но кто может гарантировать, что желание угодить – единственная цель, преследуемая разработчиками в процессе сбора информации? Где доказательства того, что собирается исключительно та информация, которая указана в заявлении о конфиденциальности?
Кто может Вас заверить, что персональная информация не станет достоянием общественности или госструктур, призванных следить за тем, чтобы Вы вели себя хорошо и не позволяли себе лишнего? Где гарантия, что завтра к Вам не постучат в двери и не обвинят, например, в неправомочном использовании лицензионного ПО или даже в пиратстве?

Таких гарантий просто не существует. К тому же все мы были свидетелями неоднократно разгоравшихся скандалов об утечке конфиденциальной информации, как по вине злоумышленников, так и по безответственности разработчиков. Это наводит на мысль о том, что гарантировать неразглашение приватной информации не может никто в силу несовершенства программных средств защиты.
Да и слишком уж похоже на то, что иногда эти данные передаются третьим лицам абсолютно сознательно. Тут стоит напомнить о готовности руководства компании Microsoft идти на сотрудничество с госструктурами без лишних уговоров.

И вот, совсем недавно прозвенел очередной тревожный звоночек. О том, что я сейчас Вам расскажу, по странному стечению обстоятельств так и не стало известно широким массам. И это еще раз наводит на мысль о том, что паранойя вполне обоснована.

Если Вы являетесь счастливым обладателем Windows 8/8.1 и устанавливали ее самостоятельно – наверняка помните о том, как заботливо инсталлятор просил не отключать, активную по умолчанию и неизвестную по более ранним версиям, функцию SmartScreen.

А если Windows 8/8.1 устанавливал Вам знакомый или Вы приобрели ноутбук/планшет с предустановленной ОС, то даже не подозреваете о том, что за Вами следят.

Вот это окошко с душещипательной надписью «Windows защищает Ваш компьютер»

Эта функция якобы должна предостеречь Вас от установки потенциально опасного ПО. Доля истины в этом, конечно, есть. Но все оказалось не так однозначно, как заявляет Microsoft.

И эту неоднозначность удалось выявить благодаря усилиям одного из пользователей, чей пытливый ум сразу заподозрил неладное. Некий Надим Кобейсси попытался разобраться что же в действительности делает Windows SmartScreen и был настолько обескуражен полученными данными, что тут же опубликовал их в своем блоге.

Дело в том, что SmartScreen пристально следит за тем, какие программы Вы пытаетесь установить, где их скачиваете и имеете ли право на их установку (Windows называет это заботой о Вашей безопасности, и в каком-то смысле это правда – некоторые кряки и кейгены действительно могут нанести вред Вашему компьютеру).

Казалось бы, так и надо, ведь как иначе Windows сможет узнать, опасна устанавливаемая программа или нет? Но не все так просто, как кажется на первый взгляд.

Работает это так: стоит Вам скачать программу и запустить инсталлятор, как Windows SmartScreen начинает собирать досье на устанавливаемое приложение. После этого собранные данные отправляются на сервер Microsoft, где анализируются на наличие подписи соответствующим сертификатом.

Если такой подписи нет – система предупредит пользователя о неблагонадежности приложения, и тот будет сам решать, устанавливать или не рисковать. Если же компьютер не подключен к интернету – SmartScreen напомнит, что проверить благонадежность источника он не может и предложит действовать на свой страх и риск.

Предупреждение о том, что SmartScreen не может проверить допустимость инсталляции программы без интернет-соединения

Следует понимать, что передаваемые на сервер Microsoft данные не так уж сложно перехватить, обладая необходимыми знаниями и опытом. То есть как мошенники, так и госструктуры вполне могут завладеть этой информацией без помощи Microsoft, если пожелают.

Да и руководство Microsoft весьма податливо, и перечить законным требованиям спецслужб однозначно не станет. Особенно если эти спецслужбы американские.

Вряд ли, конечно, именно Ваша скромная персона представляет такой уж значительный интерес для государственных органов, но чем черт не шутит. Ведь признаться, мало кто из нас толком понимает, в какие игры нас втягивают политики, и чем это может обернуться для нас впоследствии.

Как установил Надим Кобейсси, SmartScreen отправляет данные на сервер apprep.smartscreen.microsoft.com, связавшись с ним посредством протокола HTTPS. Далее полученную информацию обрабатывает сервер Microsoft IIS 7.5. Беспокойство вызывает также тот факт, что сервер принимает запросы, шифрованные недавно скомпрометировавшим себя протоколом SSLv2.

Лог передаваемых на сервер данных

Microsoft клянется и божится, что функция SmartScreen передает на сервер исключительно хэш инсталлятора и его цифровую подпись, при наличии таковой.

Однако этого вполне достаточно, чтобы отследить факт попытки инсталляции конкретного программного продукта конкретным пользователем, ведь внешний IP-адрес в таком случае также становится известен.

Кроме того, заинтересовавшиеся проблемой пользователи выяснили, что помимо указанной Microsoft информации на сервер также передается имя файла.

FName – имя файла инсталлятора программы, закодированное в base64. FHash — его SHA-256 хэш

В своей статье Надим Кобейсси отметил, что помимо прямого нарушения прав потребителей, указанная проблема также может привести к преследованию пользователей в рамках законодательства о защите авторских прав. Давно известно, что такие компании, как Microsoft и Adobe периодически инициируют проведение антипиратских рейдов, в т.ч. и на территории России.

В ответ на запрос BGR, представители компании Microsoft заверили, что данные об IP-адресах пользователей и устанавливаемых ими программах не накапливаются, и регулярно удаляются из логов. Дескать нужны они исключительно для обеспечения безопасности пользователей, рекламного таргетирования и проведения маркетинговых исследований.

Кроме того, руководство Microsoft не забыло напомнить, что политика безопасности компании требует от них вести себя именно таким образом, о чем пользователи проинформированы в соответствующем соглашении.

Несмотря на такие сладкие речи, примерно через 14 часов после появления публикации в блоге Надима Кобейсси, Microsoft отказалась от применения протокола шифрования SSLv2 для передачи данных на сервер, и перешла на использование нового стандарта – SSLv3.
Все это породило ожесточенные дебаты на специализированных форумах, однако SmartScreen все же выполняет и ту функцию, ради которой, по заявлению Microsoft, был разработан. То есть оберегает незадачливого пользователя от риска подхватить в интернете цифровую заразу или вызвать программные конфликты в среде Windows 8/8.1.

В общем, как поется в старой песне про тетю из кинофильма «С легким паром или ирония судьбы», думайте сами, решайте сами, иметь или не иметь… то ли защитника, то ли проблемы – так до сих пор и не ясно.

А теперь я расскажу Вам как отключить SmartScreen, если Вы, как и я, не желаете лишний раз рисковать.

Итак, чтобы отключить подозрительную функцию, следует зайти в панель управления, где кликнуть по иконке «Центр поддержки», предварительно выбрав вариант отображения «Мелкие значки» или «Крупные значки» (по умолчания данные в панели управления представлены в формате «Категория»), либо ничего не меняя зайти в категорию «Система и безопасность» и выбрать там все тот же пункт «Центр поддержки».

Панель управления: вариант отображения «Мелкие значки»

Панель управления: вариант отображения «Категория»

Система и безопасность: центр поддержки

В открывшемся меню нужно кликнуть пункт «Безопасность», если он свернут, и в развернувшемся меню найти функцию «SmartScreen», после чего в новом окошке выбрать вариант «Ничего не делать (отключить Windows SmartScreen)». Все, дело сделано. Теперь можно спать спокойно.
Центр поддержки: безопасность


А вот и виновник торжества: Windows SmartScreen
Отключаем Windows SmartScreen

Надеюсь изложенная информация окажется полезной для Вас, в Вашу дверь не постучат представители закона, а персональными данными не смогут воспользоваться злоумышленники.

Вот на этой ноте я и пожалуй закончу свое повествование всем пока и до новых познавательных встреч с вами дорогие друзья...