Vlákno názorů k článku Windows 10: analýza probíhající komunikace od Hujer - Teď by ještě bylo vhodné najít právníka a...
-
Hujer (neregistrovaný)
Teď by ještě bylo vhodné najít právníka a pochopit k čemu všemu se vlastně podpisem licenční smlouvy zavazujete.
Vzhledem k tomu, že dneska každý lepší pitomý spyware posílá ukradená data například přes běžnou http/https komunikaci jako jpg, případě něco podobného. Takže není žádný problém data, která nemáte vidět poslat tak aby je nikdo neidentifikoval. Jinak vám taky je jistě známo, že profi spyware šifruje dokonce spustitelné moduly takže pravděpodobnost toho, že v těch datech něco najdete je prostě utopie. Maximálně zjistíte, že to posílá nějak moc dat někam.
Dále bych autorovi připomněl, že špionážní funkce musí být zapnuty aby to vůbec fungovalo. To, že tam jsou zabudovány je jasné každému, kdo si přečetl licenční smlouvu. To, že to aktuálně teď nic neposílá neznamená vůbec nic. Kromě toho výběr cíle špionáže probíhá velmi sofistikovaně a předpoklad, že se mezi těmi desítkami milionů uživatelů budou špehovat všechny. Minimálně vám musí být jasné, že podmínkou k tomu aby o vás někdo projevil zájem je mít dostatek vámi vytvořených dat na disku, zajímavé kontakty a další parametry. Takže obecně je ta analýza k ničemu. Kromě toho auto zcela pominul to, že některé "antipirátské" funkce se zapínají pouze tehdy pokud máte na disku data, která mají podezřelá jména(zejména pokud se jmenují jako aktuální hity filmového a hudebního průmyslu).
Takže shrnuto podtrženo, další analýzy tohoto druhu jsou k ničemu. Z licenční smlouvy jasně vyplývá, že si vašimi daty může dělat M$, případně ti co k tomu dostanou přístup, dělat co chtějí. Šance, že poznáte, že identifikujete data co to odesílá je prakticky nulová.
Pokud vás zajímá jak to v tomhle světě funguje tak vám doporučuju stránky https://securelist.com/ a na další analýzy se klidně vykašlete, protože jsou k ničemu.
-
Filip JirsákStříbrný podporovatelNo, vzhledem k tomu, že žádný test Aeronetu nikdy neproběhl, je těžké opravdový test udělat za stejných podmínek.
-
Hujer (neregistrovaný)
No vzhledem k tomu, že tu analýzu dělal někdo s praxí v IBM tak váš příspěvek zavání trollingem, idiotismem nebo vypraným mozkem. Rozhodující je to, že jste potvrdil licenční smlouvu, která to M$ umožňuje. Pokud jste ji nečetl nebo nepochopil tak je to čistě váš problém a pokud chcete šířit svá moudra tak se laskavě držte faktů nebo budete opravdu vypadat jako ten idiot.
-
Filip JirsákStříbrný podporovatel
No vzhledem k tomu, že tu analýzu dělal někdo s praxí v IBM
Na to jste přišel jak? A i kdyby to omylem byla pravda - co to znamená?Rozhodující je to, že jste potvrdil licenční smlouvu, která to M$ umožňuje.
Mohl byste příslušnou pasáž citovat?tak se laskavě držte faktů
To já dělám. Ale evidentně je to velmi nepopulární a spoustě lidí se to nelíbí. -
Hujer (neregistrovaný)
No mohl, mám google, vy ne?
analýzy:
http://arstechnica.com/information-technology/2015/08/even-when-told-not-to-windows-10-just-cant-stop-talking-to-microsoft/
http://www.game-debate.com/blog/index.php?b_id=17777&author=tzzsmk&blog=Windows%2010%20Spying%20Analysis
a další, většinou odvozené od tohotolicence(ještě jsou tam i lepší pecky):
http://www.techworm.net/2014/10/microsofts-windows-10-permission-watch-every-move.htmlS kometářem je to tady(http://aeronet.cz/news/pravnik-licencni-ujednani-windows-10-dava-microsoftu-neomezenou-licenci-k-veskeremu-vygenerovanemu-obsahu-v-operacnim-systemu-windows-10-jsou-plne-kompatibilni-se-smlouvou-acta-a-ttip-vase-data-uz/), ale to pro váš vypláchnutý mozek asi nebude dostatečně relevantní zdroj, takže vám nezbyde nic jiného než si přečíst originál smlouvy na stránkách M$, zvláště oddíl privacy a zaměřit se na možnost sbírat a předávat informace jiným subjektům a sekci o aktivní vyhledávání a reportingu nelegálního obsahu.
Mimochodem v té smlouvě jsou i linky na další smlouvy(třeba ta o soukromí) a zrovna tam jsou ty největší pecky.
-
Filip JirsákStříbrný podporovatel
Víte, co znamená „citovat z licenční smlouvy k Windows 10“? To znamená, že vezmete originální text licenční smlouvy k Windows 10, z něj vyberete relevantní pasáž, a tu sem zkopírujete.Ani jeden z webů, které jste nalinkoval, není webem Microsoftu.
Abych vám to usnadnil, smluvní dokument týkající se zacházení s osobními údaji ve Windows 10 je: Prohlášení společnosti Microsoft o zásadách ochrany osobních údajů. Najdete tam něco z toho, co jste tvrdil? Nenajdete. Co pro vás plyne z toho, že na Aeronetu najdete článek, který je zjevně v rozporu s fakty? Že fakta jsou špatně a důležité je, co psali na Aeronetu, že…
-
Hujer (neregistrovaný)
K vašim osobním údajům, včetně vašeho obsahu (například obsahu vašich e-mailů, další soukromé komunikace nebo souborů v soukromých složkách), můžeme přistupovat, zveřejňovat je a uchovávat je
Aby mohla služba Cortana lépe porozumět vaší řeči a vašim hlasovým příkazům, jsou údaje o řeči odeslány společnosti Microsoft za účelem vytvoření přizpůsobených modelů řeči a zlepšení rozpoznávání řeči.
Poskytnuté osobní údaje například ukládáme na počítačových systémech s omezeným přístupem, které jsou umístěny ve střežených budovách. V případě přenosu vysoce důvěrných údajů (jako jsou například čísla platebních karet či hesla) přes internet je chráníme prostřednictvím šifrování.
Není-li stanoveno jinak, je společnost Microsoft Corporation kontrolním orgánem osobních údajů, které shromažďujeme prostřednictvím služeb v souladu s tímto prohlášením.
Je to příliš komplikované?
-
Filip JirsákStříbrný podporovatel
Jste takový demagog, nebo jenom nerozumíte napsanému textu? Mám pro vás tip: pokud citujete souvětí, kde jsou dvě hlavní věty spojené spojkou „a“ ve významu slučovacím, bývá dobré to souvětí citovat celé, ne jenom jednu z těch dvou vět. I když je ta první hlavní věta hodně rozvitá a druhá je jenom pár slov. V opačném případě, když těch „pár slov“ vynecháte, se vám totiž snadno přihodí, že dost podstatně změníte význam citované věty. Ostatní vás pak budou mít buď za demagoga nebo za hlupáka, jako se vám to stalo právě teď.
-
Hujer (neregistrovaný)
za jakých podmínek se bude realizovat daná polovina věty nemá žádnou souvislost s tím, že tam daná funkce je implementována. Logický závěr je jediný, M$ vás může špehovat kdykoliv pokud k tomu vzniknou objektivní nebo subjektivní příčiny.
Obsah. Podle potřeby shromažďujeme obsah vašich souborů a komunikace za účelem poskytování služeb, které používáte. Zde patří: obsah vašich dokumentů, fotografie, hudba nebo videa odeslaná v rámci konkrétní služby společnosti Microsoft, například OneDrive. Zahrnuje také obsah vaší komunikace odeslaný nebo přijatý pomocí služeb společnosti Microsoft, jako je:
předmět a tělo e-mailu,
text nebo jiný obsah rychlé zprávy,
zvukový a obrazový záznam video zprávy a také
zvukový záznam a přepis hlasové zprávy, kterou obdržíte, nebo textové zprávy, kterou nadiktujete.atd.
Ta smlouva je úmyslně tak dlouhá aby si dala interpretovat mnoha způsoby. Technicky je systém plně připraven vám ukrást cokoliv co ho napadne. To, že vy věříte, že se tak nestane je spíše otázkou víry. Nemá význam se dohadovat s věřícími blázny. Vsadím se, že šikovný právník si tuhle smlouvy vyloží přesně tak jak bude chtít. -
Filip JirsákStříbrný podporovatel
za jakých podmínek se bude realizovat daná polovina věty nemá žádnou souvislost s tím, že tam daná funkce je implementována
V ČR můžete být podle zákona zavřen do vězení na doživotí. Myslím, že je ale sakra důležité, za jakých podmínek to může být realizováno. Navíc ta formulace v licenčním ujednání a to, zda je taková funkce implementována, spolu nijak nesouvisí. Ta zmínka může být uvedena v licenčním ujednání a implementováno v současné verzi to být vůbec nemusí. A zároveň to může být opačně, protože to ustanovení se odkazuje na to, pokud něco vyžaduje zákon - takže to klidně implementováno může být i bez zmínky v licenčním ujednání a klidně i v jiném software, protože pokud něco plyne ze zákona, nemusíte na to být extra upozorňován ve smlouvě.Ta smlouva je naopak na to, co je v ní obsaženo, relativně krátká a konkrétní, protože lidé oprávněně odmítají obecné smlouvy o ochraně osobních údajů, které připouštějí prakticky cokoli.
Technicky je systém plně připraven vám ukrást cokoliv co ho napadne. To, že vy věříte, že se tak nestane je spíše otázkou víry.
OK, takže to, že je systém technicky plně připraven ukrást cokoli ho napadne, není ve vašem případě věcí víry, ale máte pro to jasné důkazy. Tak sem s nimi, nechápu, proč jste je sem nedal hned na začátku. -
Hujer (neregistrovaný)
vy jste prostě příliš hloupý nebo máte nedostatek informací aby jste si dokázal představit co se v dnešním světě děje. Různě backdoory, osekání funkcí byly už i v předchozích verzích Windows a dalšího sw/hw a žádná licenční smlouva k tomu nebyla. Kromě toho nemám čas tady vypisovat proč a z jakých informací vycházím, protože nejsem grafoman.
Teď to v ní je a backdoory tam zase nejsou. No, nic. Třeba máte pravdu, ale jeden z nás na tu naivitu dojede a nebo holt bude blbcem doživotně.
Snad vám jen doporučuju více číst, nejen o počítačích a myslet. O tom jestli je to pravda nebo ne rozhoduje mozek a ne na jakém webu to bylo.
PS: licenční smlouva na něco co je zadarmo nikdy nebude stejná jako na něco co je za prachy
-
Filip JirsákStříbrný podporovatel
Bodejť bych neměl nedostatek informací, když každý, kdo má podle vás ty správné informace, nemá zrovna čas je vypisovat, nebo se mu nechce, nebo to považuje za zbytečné – každopádně počet důvěryhodných informací o tom šmírování je přesně nula.
Třeba máte pravdu, ale jeden z nás na tu naivitu dojede a nebo holt bude blbcem doživotně.
Ale vy to určitě nebudete. Vaše tvrzení totiž mají tu výhodu, že se nedají vyvrátit. Pokud by někdo zachytil šmírovací komunikaci Windows 10, bude to pro vás potvrzení, že máte pravdu. A když ji nikdo nezachytí, je to pro vás taky potvrzení, že máte pravdu, a že je to šmírování tak rafinované, že to nikdo nedokáže zachytit.Snad vám jen doporučuju více číst, nejen o počítačích a myslet.
To dělám, a podívejte se, jak jsem dopadl. Nevěřím tomu článku na Aeronetu, protože v něm autor nenapsal, jak se dostal do té šifrované komunikace, ani tam neuvedl jedinou ukázku odesílaných dat, ani neuvedl, jak se mu podařilo přesvědčit Windows, že on je zrovna ten správný objekt na šmírování. A nevěřím Aeronetu jako celku, protože tam vycházejí buď takovéhle pochybné články, nebo rovnou články, kde se prokazatelně lže.licenční smlouva na něco co je zadarmo nikdy nebude stejná jako na něco co je za prachy
Asi narážíte na to, že upgrade na Windows 10 je první rok zdarma? Takže licenční smlouva na Windows 10, když jsou jako upgrade zdarma, je jiná, než licenční smlouva na placená Windows 10 (ať už jako placený upgrade nebo jako placená nová licence)? Mohl byste napsat pár konkrétních rozdílů v těch smlouvách? -
Hujer (neregistrovaný)
tohle není na textovou výměnu. Mám prostě takový dojem, že jste klasický evangelista M$. Pokud se mýlím tak si přečtěte nějaké články na https://securelist.com/
Pak si můžeme povídat o tom jak je celý svět profízlovaný. Státní agentury napsaly spousty spyware a důkazy o tom existují(nebo je alespoň soudnému člověku jasné, že k něčemu se prostě kriminálníci dostat nemohli).
Windows 10 je prostě první systém kde už nebude potřeba pro některé agentury psát nějaký malware. Prostě už je součástí W10. Je to zcela logický závěr a prostě to došlo až sem.
Co furt plácáte, že někdo lže? Prostě Cortana posílá vaše audiodata M$ a nikde nikdo netvrdil, že to dělá ve 100%. Takže jste klasický demagog ;)
-
Filip JirsákStříbrný podporovatel
Když vy pořád máte dojem nebo věříte – ale já bych rád důkazy.
Státní agentury napsaly spousty spyware a důkazy o tom existují
Což ovšem s naší debatou vůbec nijak nesouvisí. Stát má vždy k dispozici prostředky, které občan nemá, a podstatné je to, zda je užívá přiměřeně a jen v případech, kdy je to nutné a nemá to jiné řešení. Například policie má právo zastavit řidiče, který překročil rychlost – což ale neznamená, že má mít právo zastavovat ho jen tak bezdůvodně, ani to neznamená, že má to právo zastavovat ostatní řidiče každý občan.Windows 10 je prostě první systém kde už nebude potřeba pro některé agentury psát nějaký malware. Prostě už je součástí W10. Je to zcela logický závěr a prostě to došlo až sem
Opět „prostě“, máte dojem, věříte tomu. Je to zcela logický závěr, ovšem založený na domněnkách, polopravdách a lžích. Faktů vtom vašem uvažování máte pramálo. Například v té vaší „logické konstrukci“ úplně chybí odpověď na otázku, proč zrovna Windows 10. Jak jste přišel na to, že Windows 10 je první systém, jak víte, že to nemají už Windows 8.1? Čím se od sebe ty systémy liší? Já vím o jediném rozdílu – o Windows 10 si někdo od prvního písmenka do posledního vymyslel článek a zveřejnil ho na Aeronetu. Je vaším jediným „argumentem“ očividný výmysl?Co furt plácáte, že někdo lže?
Pokud někdo napíše článek, který je zjevně v rozporu s fakty, tak je to lež.Prostě Cortana posílá vaše audiodata M$ a nikde nikdo netvrdil, že to dělá ve 100%.
Zase to vaše „prostě“. Co znamená „posílá vaše audiodata a nedělá to ve 100 %“? Že když ji povolím, používám a povolím zlepšování jejích funkcí s tím, že se můžou některé údaje o mém hlasu odesílat Microsoftu, tak se to opravdu může dít? Jenže když se to napíše přesně jak to doopravdy je, tak už to ve čtenáři nevyvolává dojem, že jde o odposlech, že?Pokud vím, Cortana dělá rozpoznání hlasu přímo na lokálním počítači, kdežto Siri i hlasové ovládání od Google alespoň dříve probíhalo na serverech těch společností, takže tam se (komprimovaný) nahraný zvuk opravdu odesílal přes internet. Google už to umí i off-line, Siri předpokládám pořád používá internetové připojení.
Jenže to jsou fakta, ne žádné vaše domněnky a „prostě“, takže to zase označíte za demagogii.
-
Filip JirsákStříbrný podporovatel
Pletete se. Přesvědčovat mne význam má. Ale jedině důkazy. Přesvědčovat mne tím, že vy něčemu věříte, a nijak vám nevadí, že je to v rozporu s fakty, to nemá smysl.
Jinak pod jednou takovou analýzou diskutujeme, pokud jste si nevšiml. Jenže tu vy neuznáváte, protože neodpovídá vaší víře.
-
asitak (neregistrovaný)
Zdrojáky od Windows asi nemáte, komunikace windows ven v předmětných záležitostech je šifrovaná, klíče také nemáte, nezbývá tedy než věřit. Každý můžeme věřit něčemu jinému. Někdo prostě uvěří firmě, která již v minulosti po kauze Snowden šmírování obhajovala s tím, že je to její povinnost daná vládou USA. Někdo je na vážkách a přesto si vybere věřit firmě, která si jako prvního najala do funkce říditele v ČR STBáka. Někdo je chytý, někdo hloupý, někdo najatý. Někdo takové firmě nevěří. Každý se sám můžeme zařadit a i vy jste tak učinil.
Zpátky ale k článku, zde o faktech řeč být může. A fakta jsou taková, že v článku zaměstnancem firmy, kterou živí vláda ČR a ministerstvo vnitra, provedený test nemá žádnou vypovídající hodnotu o tom, co se skutečně kolem komunikace Win10 ven děje a je tedy také otázkou, proč vůbec vznikl. Chytému napověz..
-
NA (neregistrovaný)
"Že když ji povolím, používám a povolím zlepšování jejích funkcí s tím, že se můžou některé údaje o mém hlasu odesílat Microsoftu, tak se to opravdu může dít? Jenže když se to napíše přesně jak to doopravdy je, tak už to ve čtenáři nevyvolává dojem, že jde o odposlech, že?"
Odsouhlasit
"Chci soukromí? Ne(chybějící mezera označená za překlep)chci používat Cortanu a posílat data do MS." :-DPřípadně někdo usoudí, že to chcete, nebo to vyžaduje vyšší zájem než váš, zapne to a už vás tím nezatěžuje. Možnosti má.
Nevím jestli se to děje a už vůbec nemám důkazy že se to dít nemůže.
Prostě ta možnost v systému je a pomůže jen hw zablokování kamery a mikrofonu."Pokud vím, Cortana dělá rozpoznání hlasu přímo na lokálním počítači,"
Pokud tomu tak je, může posílat rovnou textový soubor místo zvukového, ale nezabrání to poslat zvukový(ano, hůř se to schová, ale ne o tolik). Nepřipadám si klidnější.Osobně budu raději předpokládat, že je MS (a nejen on) schopen každého podrazu, ke kterému má technické možnosti, než bych bez důkazů věřil, že to nikdy.
-
Filip JirsákStříbrný podporovatel
Prostě ta možnost v systému
Ta možnost je ale v systému vždycky, s Windows 10 to vůbec nijak nesouvisí.pomůže jen hw zablokování kamery a mikrofonu
To jste ale pořád málo paranoidní. Nebylo by lepší předpokládat, že vás někdo může pozorovat a odposlouchávat i tehdy, když žádnou kameru ani mikrofon vědomě nemáte? Co když má každé technické zařízení rovnou v sobě kameru a mikrofon? A ještě na to nikdo nepřišel, což je důkaz toho, že to tam je a je to perfektně ukryté.Ti konspirátoři jsou tak nedůslední…
-
Lael Ophir (neregistrovaný)
Ad Osobně budu raději předpokládat, že je MS (a nejen on) schopen každého podrazu, ke kterému má technické možnosti, než bych bez důkazů věřil, že to nikdy. - pokud máte potřebu věřit nesmyslům bez důkazu, je to spíš otázka náboženství než fakt.
Mimochodem je roztomilé, jak příznivci open source věří, že je ochrání otevřený kód. Přitom do toho kódu může přispívat prakticky každý. NSA nebo jakékoliv jiné agentuře stačí nějakou dobu hodnotně přispívat, tím získat důvěru, a pak jen zanést vhodnou "chybu". Jazyk C je dost kryptický na to, aby se "chyba" snadno ztratila. Opravdu myslíte, že například slabé OpenSSL klíče v Debianu byly jen dílem náhody? Fakt myslíte, že Heartbleed bug byl způsobený prostou chybou? A pokud tomu věříte, tak proč, když v jiných případech věříte různým domněnkám a zjevným nesmyslům?
-
Lael Ophir (neregistrovaný)
Hmm. Pro policii, tajné služby a spol. by také jistě bylo výhodné otevřít každý zámek bez nutnosti ho nějak hackovat. A opravdu existují master keys, mají je například správci firemních areálů. Proto je logické, že má policie master key pro všechny zámky prodávané v ČR. Že je to blbost? Souhlas, ale přesně takhle argumentujete vy.
BTW jaký by podle vás měl zisk ze zavedení backdooru? 1. Ve firmě s více než 100 000 zaměstnanci se taková věci neutají, 2. řada států, výrobců HW a univerzit má přístup ke zdrojákům a časem by to našli, 3. řada bezpečnostních expertů by to dříve či později našla. To by samozřejmě znamenalo faktickou likvidaci platformy, protože by ji nejrychlejším možným způsobem nahradily vlády a státní správy všech zemí, stejně jako všechny seriózní firmy. Chtěl bych vidět, jak by něco takového schválili členové MS Board of Directors, a jak by pak později vysvětlovali, že tímto rozhodnutím zničili firmu s tržní kapitalizací o velikosti desetinásobku státního rozpočtu ČR, z akcií MS nadělali bezcenné papírky, a tím ožebračili akcionáře i sami sebe.
