Tag Technorati: microsoft,
windows,
windows vista,
windows update
Mi è giunta voce di un fatto di per sé inquietante, buttate tranquillamente nel cesso il vostro Windows Update, non serve, Microsoft se vuole vi aggiorna Windows senza chiedervi alcun permesso (tecnica utilizzata solitamente da trojan e poi dicono che windows non è un virus!) .
Prepariamoci a buttare i nostri antivirus e qualsivoglia protezione…soldi spesi inutilmente…
C’è un gran parlare in rete di quanto è accaduto, Windows Vista e XP sono stati aggiornati all’insaputa dei loro utenti, nessuna richiesta di autorizzazione è pervenuta ad ognuno di noi e anche chi ha Windows Update disabilitato si è ritrovato i seguenti file aggiornati dalla versione 6.0.6000.16386 alla versione 7.0.6000.381 (questo per quanto riguarda Vista, non so XP a che versioni siano state portate). Ecco le liste dei file modificati:
Windows Vista:
1. wuapi.dll
2. wuapp.exe
3. wuauclt.exe
4. wuaueng.dll
5. wucltux.dll
6. wudriver.dll
7. wups.dll
8. wups2.dll
9. wuwebv.dll
Windows XP:
1. cdm.dll
2. wuapi.dll
3. wuauclt.exe
4. wuaucpl.cpl
5. wuaueng.dll
6. wucltui.dll
7. wups.dll
8. wups2.dll
9. wuweb.dl
Questi file aggiornano il servizio Windows Update, ma il problema di fondo è: se io ho il servizio disabilitato, come fa mamma Microsoft a spararmi ugualmente aggiornamenti del suo prodotto? Questo ovviamente può far sfociare nelle paranoie più pure in quanto viene minata alla base tutta la (s)fiducia che un ignaro utente poteva aver riposto nella casa di Redmond.
E’ inaccettabile dal mio punto di vista una cosa simile, perché si infondo si poteva sospettare che Windows nascondesse una porta sul retro, ma qui è stato palesato che le paranoie di milioni di utenti erano dannatamente fondate e sinceramente io non tollero che qualcuno possa avere una porta sul retro per accedere al mio pc, perchè un conto è spararmi degli aggiornamenti al sistema operativo che possono definirsi innoqui , un conto è che qualcuno riesca a sfruttare questa “vulnerabilità” per scopi poco ortodossi.
Quindi gente disinstallate tutti i vostri antivirus, firewall etc etc, smettete di proteggere le vostre lan e reti wifi perché tanto finchè utilizzerete un sistema operativo Microsoft, sicurezza e privacy saranno solo un utopia.
7 Commenti
E le piattaforme server? Si sa niente?
E poi sono fondate ste voci oppure è la mancanza di esperienza da parte di qualcuno nel disabilitare gli aggiornamenti automatici?
Qui scatta ‘na guerra mia sa!
Ciao XIM, butta un occhio qui e anche qui.
Per quanto riguarda le versioni server che utilizzano WSUS e SMS ogni aggiornamento è controllato dall’amministratore di rete e quindi non silente
Vero! Pero’ da quanto ho letto in giro l’aggiornamento avviene solo se visiti www.windowsupdate.com (e non selezioni nulla!)
Fanno sempre girare le balle queste notizie.. ma questa cosa è da precisare. Se non visiti il sito dell’ aggiornamento di windows windows non si autoaggiorna..
ps la mia fonte è http://www.megalab.it/news.php?id=1800
Ciao Luke, prima di tutto ti ringrazio per la doverosa precisazione.
Però io non mi trovo del tutto d’accordo con la conclusione fatta da Zane di megalab.it .
Potrei sbagliarmi, però quello che dice il blog di microsoft update è:
To avoid creating such a false impression, the Windows Update client is configured to automatically check for updates anytime a system uses the WU service, independent of the selected settings for handling updates
Si parla di utilizzare il servizio WU che vuol dire sia andare sul sito www.windowsupdate.com ma anche il programma in background che “avvisa ogni volta che ci sono aggiornamenti disponibili”.
Almeno questo è quello che ho capito io :)
Figurati Shatsar.. Non sono un esperto ma alle volte mi piace cercare di capire.
Sì è vero dalla frase in inglese che hai citato tu (tratta dal il blog ufficiale della microsoft parrebbe proprio un controllo degli aggiornamente indipendente dai settaggi dell’utente (personalmente trovo gravissima la cosa. Mi pare di essere ingannato e non essere piu’ io a comandare la macchina).
Continuo poi aleggere il blog e una riga sotto trovo “This has been the case since we introduced the automatic update feature in Windows XP. In fact, WU has auto-updated itself many times in the past.”. In pratica il sig. Nate Clinton (un nome un programma.. già mi sta poco simpatico) ammette che questo autoaggiornamento è già accaduto in passato nei backstages delle nostre macchine.
Ma poi, verso la fine, Clinton esce fuori con un “Before closing, I would like to address another misconception that I have seen publically reported. WU does not automatically update itself when Automatic Updates is turned off, this only happens when the customer is using WU to automatically install upgrades or to be notified of updates.”
Coosa? ho capito bene? dice che WU non si autoaggiorna con gli aggiornamenti automatici disattivati ma che l’aggiornamento avviene solo quando da windows update installo aggiornamenti o soltanto verifico quali potrei installarne.
Ho capito una cosa e il suo contrario. Forse il mio inglese non è ottimo. Forse Clinton non è chiarissimo. Forse sono io a non essere l’esperto ma la cosa non mi è chiara. Vorrei capirci di più.
:-)
Usate Linux ha i suoi svantaggi se siete poco esperti ma va una meraviglia