Czy Windows 10 nas szpieguje? Analiza aktywności sieciowej
- SPIS TREŚCI -
- 1 - Czy systemy z rodziny Windows faktycznie nas śledzą?
- 2 - Metodyka pomiarowa
- 3 - Opcje prywatności w Windows 8.1 i 10
- 4 - Analiza ruchu sieciowego podczas instalacji systemów
- 5 - Analiza ruchu sieciowego podczas startu systemu
- 6 - Analiza ruchu sieciowego podczas normalnej pracy systemu – opcje domyślne
- 7 - Analiza nocnego ruchu sieciowego - ustawienia domyślne
- 8 - Analiza ruchu sieciowego podczas normalnej i nocnej pracy systemu – opcje prywatności OFF
- 9 - Podsumowanie
Analiza ruchu sieciowego podczas normalnej i nocnej pracy systemu – opcje prywatności wyłączone
Poprzednie strony nakreśliły już nam pewien wstępny obraz, jak wygląda ruch sieciowy generowany przez usługi aktywne podczas pracy systemów Windows 7, 8.1 i 10. Wykazaliśmy, że lubią one sobie pogawędzić z serwerami Microsoftu, jednocześnie ukrywając zawartość pakietów przed podejrzeniem przez użytkownika korzystając z dobrodziejstw protokołu TLS. Taka sytuacja miała miejsce przy włączonych wszystkich ustawieniach dotyczących prywatności w systemach Windows 8.1 i 10. Tak też to wygląda domyślnie, zaraz po ich instalacji. A co się stanie, jeśli te opcje wyłączymy? Teoretycznie system powinien zaprzestać komunikacji z serwerami Microsoftu. Czy tak jest w rzeczywistości? Sprawdźmy.
Windows 8.1
Po wyłączeniu wszystkich ustawień dotyczących ustawień prywatności nocna aktywność systemu Windows 8.1 drastycznie spada. Proces SkyDrive.exe nie jest w takim przypadku wcale aktywny, zaś powłoka explorer.exe łączy się tylko z serwerami:
- 2.18.213.107
- 2.18.231.122
Prawdopodobnie w celu aktualizacji wiadomości w takich programach jak Sport, Pogoda itd. Nie odnotowaliśmy również żadnych połączeń do takich serwerów jak watson.telemetry.microsoft.com.nsatc.net także po wyłączeniu odpowiednich ustawień Windows 8.1 faktycznie przestaje się łączyć z tymi podejrzanymi dla nas serwerami. W takiej konfiguracji nie pojawia się również bardzo aktywny proces o nazwie LiveComm.exe. Innych zmian nie odnotowaliśmy.
Windows 10
W przypadku Windowsa 10, gdy wszelkie dostępne ustawienia związane z wysyłaniem prywatnych danych zostaną zdezaktywowane, aktywność sieciowa spada, jednak nie zanika całkowicie. W porównaniu do tego, co widzieliśmy na poprzedniej stronie, ze światem zewnętrznym przestają komunikować się procesy OHub.exe oraz backgroundTaskHost.exe. Liczba aktywnych połączeń zmniejsza się do jednego aktywnego w przypadku procesu OneDrive.exe (nawiązane zostaje jedynie połączenie z serwerem ssw.live.com.nsatc.net (207.46.7.252). Nic się nie zmienia jednak w przypadku explorer.exe oraz SettingSyncHost.exe. Innych zmian nie odnotowaliśmy.
- « pierwsza
- ‹ poprzednia
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- następna ›
- ostatnia »
- SPIS TREŚCI -
- 1 - Czy systemy z rodziny Windows faktycznie nas śledzą?
- 2 - Metodyka pomiarowa
- 3 - Opcje prywatności w Windows 8.1 i 10
- 4 - Analiza ruchu sieciowego podczas instalacji systemów
- 5 - Analiza ruchu sieciowego podczas startu systemu
- 6 - Analiza ruchu sieciowego podczas normalnej pracy systemu – opcje domyślne
- 7 - Analiza nocnego ruchu sieciowego - ustawienia domyślne
- 8 - Analiza ruchu sieciowego podczas normalnej i nocnej pracy systemu – opcje prywatności OFF
- 9 - Podsumowanie