Czy Windows 10 nas szpieguje? Analiza aktywności sieciowej

Analiza ruchu sieciowego podczas normalnej i nocnej pracy systemu – opcje prywatności wyłączone

Poprzednie strony nakreśliły już nam pewien wstępny obraz, jak wygląda ruch sieciowy generowany przez usługi aktywne podczas pracy systemów Windows 7, 8.1 i 10. Wykazaliśmy, że lubią one sobie pogawędzić z serwerami Microsoftu, jednocześnie ukrywając zawartość pakietów przed podejrzeniem przez użytkownika korzystając z dobrodziejstw protokołu TLS. Taka sytuacja miała miejsce przy włączonych wszystkich ustawieniach dotyczących prywatności w systemach Windows 8.1 i 10. Tak też to wygląda domyślnie, zaraz po ich instalacji. A co się stanie, jeśli te opcje wyłączymy? Teoretycznie system powinien zaprzestać komunikacji z serwerami Microsoftu. Czy tak jest w rzeczywistości? Sprawdźmy.

Windows 8.1

Po wyłączeniu wszystkich ustawień dotyczących ustawień prywatności nocna aktywność systemu Windows 8.1 drastycznie spada. Proces SkyDrive.exe nie jest w takim przypadku wcale aktywny, zaś powłoka explorer.exe łączy się tylko z serwerami:

• 2.18.213.107
• 2.18.231.122

Prawdopodobnie w celu aktualizacji wiadomości w takich programach jak Sport, Pogoda itd. Nie odnotowaliśmy również żadnych połączeń do takich serwerów jak watson.telemetry.microsoft.com.nsatc.net także po wyłączeniu odpowiednich ustawień Windows 8.1 faktycznie przestaje się łączyć z tymi podejrzanymi dla nas serwerami. W takiej konfiguracji nie pojawia się również bardzo aktywny proces o nazwie LiveComm.exe. Innych zmian nie odnotowaliśmy.

Windows 10

W przypadku Windowsa 10, gdy wszelkie dostępne ustawienia związane z wysyłaniem prywatnych danych zostaną zdezaktywowane, aktywność sieciowa spada, jednak nie zanika całkowicie. W porównaniu do tego, co widzieliśmy na poprzedniej stronie, ze światem zewnętrznym przestają komunikować się procesy OHub.exe oraz backgroundTaskHost.exe. Liczba aktywnych połączeń zmniejsza się do jednego aktywnego w przypadku procesu OneDrive.exe (nawiązane zostaje jedynie połączenie z serwerem ssw.live.com.nsatc.net (207.46.7.252). Nic się nie zmienia jednak w przypadku explorer.exe oraz SettingSyncHost.exe. Innych zmian nie odnotowaliśmy.

• « pierwsza
• ‹ poprzednia
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• następna ›
• ostatnia »