Duda sobre software espía en windows 10 (Modo Paranoico)

Iniciado por AlbertoPerez, 9 Febrero 2017, 23:41 PM

0 Miembros y 2 Visitantes están viendo este tema.

AlbertoPerez

Buenas, tengo varias dudas sobre este software porque me tiene paranoico perdido. Y la verdad, no se si cambiarme al windows 8, o si windows 8 es la misma mier**.

Me explico:

Se supone que dicen que windows 10 tiene un keylogger, el cual está alojado en:

C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

Lo cual, es un servicio. Tu te metes en "servicios locales" de windows, y te sale ese servicio. El cual puedes quitar/eliminar de forma muy facil desde la cmd.

Pero, aqui hay 2 cuestiones:

1) He mirado uno por uno todo los servicios que tiene windows 10 (Version Win 10 Pro x64 sin ninguna actualizacion, o sea el primero que salio), y he contado que como unos 10 servicios, son servicios espía, por ejemplo,  geolocalizacion por geovallas.

Lo cual yo pienso: Daria igual quitar el servicio de geovallas, porque el propio microsoft edge se supone que recopila informacion sobre ti, y la manda a los servidores de microsoft. Con lo cual la primera pregunta seria: ¿Windows te monitoriza absolutamente TODO lo que hagas en el pc? O es que la gente lo exagera?

Porque, si la respuesta fuera que si, como que la gente desde windows cardea, ve pederastia, etc. Y no los pillan enseguida?

Y la segunda cuestion:

2) Que la dividire en 2 partes.

Para las personas que no podamos librarnos de windows y pasanos a linux por insuficiencia de software compatible de windows con linux (usando wine por ejemplo), y metemos un Debian en el disco junto con windows: ¿Al tener windows, windows seria capaz de monitorizar lo del otro sistema operativo? Y, si ejecutamos un live USB con linux, windows seria capaz de monitorizar lo que ocurre en el live USB?

Porque, en teoria esto ultimo no podria suceder, dado que el sistema operativo no se esta ejecutando. Si que se, que windows monitoriza lo que haces en una virtual machine, porque cuando usas tails por ejemplo, te lo advierten ya de principio para que lo tengas en cuenta. Pero, podria monitorizar un linux instalado en el mismo disco duro, o en un live USB? Porque, me da que esto ultimo es imposible, dado que el s.o. no se esta ejecutando, y con lo cual, no podria en teoria (de ahi que exponga esta duda, por si acaso).

Por ultimo, he de concretar una cosa. He estado buscando como quitar todo el software espia, y hay una herramienta que ha creado un ruso llamado "Windows Destroy Spying", el cual no me inspira mucha confianza, si que lo he probado y luego de una semana probandolo he formateado el ordenador, porque me da que te quita todo el software espia de windows, pero te mete el de el (segurisimo).

Saludos.

_TTFH_3500

Primero lo segundo, si intalas linux, un live-CD o usas una maquina virtual con otro sistema operativo Windows 10 no espia lo que hagas ahi, en los primeros dos casos porque windows no se esta ejecutando y en segundo porque esta lo suficientemente aislado de sistema operativo principal (salvo que instales windows 10 en una maquina virtual en cualquier OS)

Citar¿Windows te monitoriza absolutamente TODO lo que hagas en el pc? O es que la gente lo exagera?

Primero windows monitoriza todo lo que hagas, desde patrones de tipeo (como escribes y no solo lo que escribes) hasta el clima (aplicacion el tiempo), pero tambien es cierto lo segundo "la gente exagera" y nada indica que yo no lo este haciendo en este monento.

Sobre los programas externos muchos son malware, aqui tienes un script de un usuario de este foro que es completamente confiable y de codigo abierto: https://github.com/aikoncwd/win10script que elimina algunas caracterisiticas espias de Win10

AlbertoPerez

#2
Muchas gracias por la ayuda sobre todo en eso ultimo. Si la maquina virtual se supone que esta 100% aislada, por que tails, que se basa en el anonimato, te avisa de que puede estar monitorizandote el sistema operativo anfitrion las actividades que hagas en tails? Es lo unico que no me queda claro.

Un saludo.

_TTFH_3500

Cita de: AlbertoPerez en 10 Febrero 2017, 00:21 AM
Muchas gracias por la ayuda sobre todo en eso ultimo. Si la maquina virtual se supone que esta 100% aislada, por que tails, que se basa en el anonimato, te avisa de que puede estar monitorizandote el sistema operativo anfitrion las actividades que hagas en tails? Es lo unico que no me queda claro.

Las pulsaciones del teclado y los paquetes de internet pasas a trabes del sistema operativo principal pero la recompilacion de datos en en mucha menor medida porque los servicios como cortana y el monitor de uso de aplicaciones (cuanto tiempo usas que programa, etc) no tienen acceso a dentro de la maquina virtual. Pero los servicios de ubicacion, telemetria, etc se seguiran ejecutando en el sistema operativo anfitrion.

Randomize


Eleкtro

#5
Cita de: AlbertoPerez en  9 Febrero 2017, 23:41 PM
Se supone que dicen que windows 10 tiene un keylogger, el cual está alojado en:

C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

Lo cual, es un servicio.

Hola.

Los archivos .etl no son servicios, son bases de datos de registros (logs) de eventos del sistema operativo, los cuales son generados por el servicio de tracing (rastreo) de Windows, pero ojo con lo de "rastreo", esto se refiere a la depuración (debugging), no a nada conspiranoico.

Si quieres analizar las entradas de una base de datos de registro .etl, lo puedes abrir con el visor de eventos de Windows (Event Viewer), ubicado en C:\Windows\System32\eventvwr.exe. Como ves, aquí no hay nada que esté oculto para nadie...

Si quieres desactivar la generación de los logs, sencillamente puedes desactivar los servicios eventlog (nombre descriptivo: Windows Event Log) y Wecsvc (nombre descriptivo: Recopilador de eventos de Windows), pero yo no lo haría, ya que si lo desactivas literálmente no se registrará ningún tipo de evento en el sistema, y esto para algunos usuarios puede resultar un inconveniente muy gordo, puesto que el eventviewer registra información invaluable que conservar sobre cada uso/acción y error del sistema, y no solo del sistema, sino por ejemplo también cuando una aplicación de software se cuelga (o crashea), se registrará el código de error y el motivo de error en el log, con lo que poder ayudar a depurarlo.




Cita de: AlbertoPerez en  9 Febrero 2017, 23:41 PMLo cual yo pienso: Daria igual quitar el servicio de geovallas, porque el propio microsoft edge se supone que recopila informacion sobre ti, y la manda a los servidores de microsoft. Con lo cual la primera pregunta seria: ¿Windows te monitoriza absolutamente TODO lo que hagas en el pc? O es que la gente lo exagera?

Windows 10 contiene tareas de espionaje que consisten en estadisticas de uso y monitorización de ciertas cosas en general. No es que se exagere al decir que Windows 10 tiene software espía, pero creo que la palabra espionaje se mal interpreta por las personas que tienden a conspirar. Windows no te va a espiar a ti, ni lo que haces con tu PC, sino más bien va a recojer información de ciertas palabras con el supuesto pretexto de mejorar los servicios que Microsoft te ofrecerá en el futuro, por ejemplo se monitorizarán las palabras que escribas en Cortana y las búsquedas en Edge, y ciertos metadatos de tus archivos para generar estadísticas. Hay muchos sitios webs de artículos y noticias informáticas donde en su día ya analizaron y explicaron al detalle que es exactamente lo que Windows 10 recopila y lo que no; yo lo he dicho de memoria y mal explicado dejándome detalles que no recuerdo ahora mismo.

Además, y siendo honestos, ¿qué compañia de software de las grandes no hace lo mismo hoy en día?. Ya sé que es una mierd@ sentirse espiado y eso de recopilar información para mejorar sus servicios... el fin no justifica los medios, pero... ¿quien no hace lo mismo hoy en día?. Apple, Steam, VMWare, Blizzard, etc., cualquiera recopila información y lo hacen con el mismo pretexto que Micosoft, ¿y acaso ves a alguien quejarse de que ellos nos espían?, no, ¿verdad? (bueno, siempre hay quejas sobre todo a los servicios más usados como Steam, pero no es tan exagerado). La gente está muy cómoda y despreocupada cuando están siendo "espiado" desde su móvil, o mientras usan su software favorito, pero cuando se trata de un sistema operativo tras la marca Microsoft parece que un granito de arena se convierte en una montaña y nadie lo puede tolerar...

Yo personálmente y desde el momento en que se publicó a la venta, siempre he considerado a esta versión de Windows como "Windows 10 Spy" (que no "Windows 10" a secas), pero por el amor de Dios... hablemos con sensatez y objetividad. Hay que tener claro que esto es un sistema operativo, no un software de espionaje de la CIA. El propio sistema operativo de Windows le permite al usuario desactivar (y eliminar completamente) los servicios de Windows que quieras (ahora, si eliminas un servicio crítico del sistema no será culpa de Windows, sino del usuario que no sabe lo que hace), también le permite desinstalar (y eliminar completamente) las aplicaciones sospechosas de Windows que tu quieras (ahora, si eliminas un proceso crítico del sistema te lo cargas y eso no es culpa de Windows), y por si fuera poco también le permite bloquear/mapear los hosts de Microsoft que quieras para evitar que se establezca una conexión a sus sesvidores con el pretexto que sea, pero aun así hay gente que lo sigue llamando "conspiración"... cuando no se dan cuenta de que ahí fuera hay otras compañias de software que te instalan otros servicios que te espian de igual manera y que a diferencia de Microsoft nunca te llegan a ofrecer ninguna información transparente al respecto de estar siendo monitorizado con el pretexto de estadísticas de uso y blah blah blah, ni te ofrecen ninguna posibilidad guiada/automatizada de evitarlo, es más, si lo intentas evitar estarías rompiendo las condiciones y uso de ese software y podrías ser "baneado" de sus sistemas... pero nadie se queja de esas compañias que la mayoría de usuarios jóvenes utilizan habituálmente, solo se quejan de Windows.




Cita de: AlbertoPerez en  9 Febrero 2017, 23:41 PMPor ultimo, he de concretar una cosa. He estado buscando como quitar todo el software espia, y hay una herramienta que ha creado un ruso llamado "Windows Destroy Spying", el cual no me inspira mucha confianza.

Supongo que te refieres a la herramienta Destroy Windows 10 Spying (que no "Windows Destroy Spying") a.k.a DWS, en ese caso no has de temer nada, es un sistema seguro. Para empezar, el código fuente es open-source (de libre acceso), es comprobable por todo el mundo que no contiene "regalitos", así que no te preocupes. Y si, es capaz de evitar practicamente todo el "espionaje" de Windows 10, aunque no hace gran cosa en realidad, pero es muy util para no tener que reproducirlo todo a mano (sobre todo los mapeos de hosts de Internet). Te conviene usar el programita, yo lo usé desde el primer día y me siento genial.

Cita de: AlbertoPerez en  9 Febrero 2017, 23:41 PMme da que te quita todo el software espia de windows, pero te mete el de el (segurisimo).

Etás equivocado al pensar eso. En realidad no hay motivo para pensarlo, cuando cualquier programador con concoimientos de C# puede analizar el código fuente para verificar que se trata de un software "sano", y además de eso ha sido recomendada en multitud de sitios webs de noticias ifnormáticas de prestigio (que no te van a recomendar un virus ni nada que no vayan a analizar primero, vaya). Eso es simplemente tu mente desconfiando de lo desconocido. (sin ofender, todos hemos desconfiado de algo en esta vida y hemos tenido "paranoias leves")

Eso sí, no vayas a descargar el DWS de una página web aleatoria por que entonces nadie puede asegurarte si contiene "regalito". Aegúrate de descargar el DWS del sitio oficial de origen y de mayor confianza, es decir, desde las releases de GitHub (donde está publicado el código fuente): https://github.com/Nummer/Destroy-Windows-10-Spying/releases

PD: Cabe mencionar que existen varias alternativas a DWS, es decir, herramientas que intentan aumentar la privacidad del usuario en Windows 10 eliminando todo el "spying". En su día probé esas otras aplicaciones, pero ninguna me convención tanto como DWS.

Saludos.








Machacador

Casi todo ese montón de cosas que hace Windows 10 se pueden evitar durante la instalación si no se aplica la configuración predeterminada sino que se hace manualmente y no se habilita todo lo va apareciendo en esas pantallas... lo que pasa es que la gente prefiere que Windows le haga todo automáticamente, y allí el le instala todas esas cosas de geolocalización, muestras de escritura, preferencias, y demás vainas que se envían a Microsoft para llevar estadísticas y "mejorar" el sistema...

Saludos.
"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"

Randomize

Recuerdo lo sonado que fue que M$ incluyera a "alexa" en Windows XP, concretamente si no me falla la memoria de grillo se lo hizo a IE, fue tremendamente criticado...


¡¡¡ Y míralo ahora !!!

Toooodo un sistema operativo recopilando cosas sobre todo el mundo.


Bueno...




P.D.: sudo apt-get "Randomize" upgrade (y luego UPDATE), no es broma  :P




AlbertoPerez

Muchas gracias por las aclaraciones y explicaciones que me habeis dado. Me han servido bastante.

Me ha llamado la atencion lo que ha dicho elektro sobre steam, que te espia. Porqe, muy recientemente me cargue el VAC sin quererlo.

Resulta que me instalo un antispyware, y me da 4 positivos, le doy a que lo quite, y hasta ahi todo bien.

Voy a abrir el csgo, y me dice que un elemento del equipo estaba bloqueando el sistema VAC, y que no podia iniciar el juego (Menos mal que tenia un punto de restauracion con el counter ya instalado).

O sea, que como bien ha dicho elektro, no es solo microsoft, es practicamente todo el software, incluido parte del open source que te dicen que si quieres pueden recopilar tus datos de forma anonima.

Saludos.

Randomize

#9





Control...









Se me pasó...