E’ arrivata finalmente in Italia la notizia di qualche giorno fa riguardo una scoperta davvero irritante su Windows Genuine Advantage. Il vantaggio di avere un windows originale è che da Redmon ti controllano costantemente. Altro esempio del fatto che Microsoft si ritenga sopra le righe. Periodicamente WGA contatta i server centrali di microsoft per segnalae che la copia di windows è regolare. E’ arrivata finalmente in Italia la notizia di qualche giorno fa riguardo una scoperta davvero irritante su Windows Genuine Advantage. Il vantaggio di avere un windows originale è che da Redmon ti controllano costantemente. Altro esempio del fatto che Microsoft si ritenga sopra le righe. Periodicamente WGA contatta i server centrali di microsoft per segnalae che la copia di windows è regolare.
La scoperta è stata fatta da un certo Lauren Weinstei (esperto di privacy)
Le cose irritanti sono parecchie.. che cercherò di riassumere:
- Contatta OGNI GIORNO i server ms per segnalare di essere attivo (quindi indirizzo IP, un identificativo ed un timestamp), e periodicamente controlla (chi dice ogni 90 gg, MS sostiene che questo entra in esecuzione ogni 9 mesi) ancora l’originalità del sistema operativo.
- E’ un fottuto spyware. Dicano quello che vogliono, per me questo è uno spyware. Sarà pure installato col consenso dell’utente, ma di certo non dicono in chiaro cosa fa. Devono scrivere che si connette periodicamente per permettere a MS di controllare l’originalità del sistema
- Si collega ai server di microsoft anche ad “update automatico” disabilitato. Perchè le nostre impostazioni a loro non interessano..
- ed ultima chicca finale: gira con diritti di ADMINISTRATOR! immaginate la catastrofe se avesse un bug modello LSASS. certo.. sono stati previdenti implementando la possibilità di disattivare da remoto il WGA, ma siamo sicuri che farebbero in tempo? …che schifo..
il giorno dopo aver pubblicato l’articolo sul proprio blog, Lauren è stato contattato da due pezzi grossi di microsoft (sezione Genuine Windows) per spiegare la loro posizione. Praticamente sostengono che un codice che all’inizio può sembrare valido, in questo modo può essere revocato, nel momento in cui si scopra che è stato in realtà crackato. Non prendono altre informazioni se non quelle necessarie a loro.. e quindi cosa dovremmo fare? ringraziarli?
