Windows "10" ajándék keyloggerrel

http://dedoimedo.com/computers/windows-10-keylogging.html

Hopsz...

src

( locsemege v | 2014. 12. 06., szo – 22:36 )

Legfeljebb benne marad. Na jó, csak távolról bekapcsolhatóan.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

tl;dr: Muhiszti az egész, MS nyiltan megmondta, hogy ideiglenesen mit gyujt, szemben egy Google/FB/akarmivel, ahol az emberek önként adjak at ugyanezt. Es egyebkent is, a gyűjtést vegzo Service az utemezett feladatok kozott mar ott volt a W7-ben is.

Egyebkent meg olvasd el, tanulságos. Es rövidebb, mint amennyi bullshitet osszeharacsoltak a hupon.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

Es te?

Mert konkretan nem valaszol arra, hogy mit is logol az MS.
Csak annyit tudunk, hogy a .exe-k win 7 ota jelen vannak.
Meg a google/facebook biztos rosszabb. MEg ha egyiknek lehet, akkor a masiknak is.

Amire mindenki kivancsi: vajon a jelszavakat es bankkartya adatokat logolja-e az MS. Ezt a kerdest a cikk iroja is felteszi, de valaszt nem ad ra.

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Egyebkent en is ezt hianyoltam, hogy valaszoljon ra. Ha mar egyszer igy feldobta a kerdest.

Bar nem tudom, hogy mi a rosszabb...

Az osszes hazatelefonalos feature-nel megvan ez a dilemma. Ha megfeleloen titkositva van, az rossz, mert auditalhatatlan. Ha nincs kelloen titkositva, akkor viszont rossz, mert ugyan latod mi van benne, de barki mas is.
---
Régóta vágyok én, az androidok mezonkincsére már!

Érdekes, hogy mit logol? Nem: le lett írva, hogy logolhat bármit, amit az MS éppen úgy lát, hogy szükséges ahhoz, hogy jobbá tegyék a a W10-et. Nyilván jogászok által, hogy ha véletlen kimegy szenzitív adat, akkor ne picsoghasson senki, mert megmondták, hogy ez van, tesztverzió.

Nyilván nem a bankkártya adataidra kíváncsi, hanem arra, hogy hogyan használod a rendszered és/vagy mitől omlott össze a program, ha gebasz van.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

( gelei v | 2014. 12. 07., v – 10:31 )

Hagyd, majd biztos Igorról is kiderül, hogy MS-bérenc. Gyanús is volt már, hogy az Ubuntu 14.10-et úgy lehúzta... :D

( zoltanzoli v | 2014. 12. 07., v – 12:02 )

Valaki már postolta korábban hup-ra. Hogy még a wc papírod márkáját is loggolja. :D

Elolvastad a cikket? :)

Az általad említett FUD-ot valóban posztolták már a HUP-on, a cikk lényege pont az, hogy dedoimedo, (aki úgy tud linux-fanboy lenni, hogy egyébként értelmes marad, és nem szemellenzős, mint itt sokan a HUP-on) is a MS-t védi, azaz elmagyarázza, hogy nem eszik olyan forrón a kását, mint ahogy itt a szakértő urak gondolják.

Már régóta nem csak linux-fanboy hely a hup. Amióta itt hirdet az MS azóta az evangélistái is jelen vannak. Szóval, ha valaki itt védi az MS-t akkor kérlek ne gondoljuk azt az illetőről, hogy a linux-fanboy.

A W8-ban kifejezetten rossz dolognak tartom (értsd.: ellenszenves és megtévesztő), hogy félrevezető az install a live account szükségességével kapcsolatban. Aki pedig ilyenre képes az képes sok más csúfságra is.

Az a MEGvezető, hogy ha van élő internet kapcsolata a gépednek telepítéskor, akkor (én legalábbis) nem tudtam lebeszélni a rohadt LIVEID használatáról. Sehol nincs opció a GUI-n (én nem láttam) ahol el lehetne hallgattatni. Ki kell húzni az UTP-t / letiltani a wifit, tudom ez a megoldás. De ez akkor is sunyi megvezetése a usernek! Annyi mocsok húzása volt már a gyártóknak az elmúlt 15 évben, hogy kezdünk ezekhez is hozzászokni, azért ennyire alacsony a (szerintem amúgy teljesen jogos) felháborodási faktor sajnos.

Lehet, melyik részére gondolsz? :)

Dedoimedo tényleg fanboy. Ez nem egy negatív dolog: élvezi, amit csinál, rengeteget foglalkozik vele, pörög az advocacy is. Viszont mindezek ellenére képes megmaradni pártatlanként, ahogy a jelen eset is mutatja, és ez szvsz becsülendő.

Az itteniek nem elhanyagolható része pedig igenis aktívan használja a kettős mércét, annak függvényében, hogy egy cikkben/threadben szerepel-e a "Microsoft" sztring. Megint csak nem mindenki, de sokan.

( XMI | 2014. 12. 07., v – 17:46 )

Öszödi beszéd esete. Mindenki ugyanazt csinálja, de ha egyszer valaki fel meri vállalni, akkor ő lesz a feketeseggű. Sajnos ez nemcsak nálunk működik így.
Az a baj, hogy két rossz közül (rossz, de őszinte vs. rossz és ráadásul sunyi is) mi magunk szelektáljuk a rosszabbat, majd csodálkozunk, hogy miért ilyen tisztességtelen az egész világ.
---
Régóta vágyok én, az androidok mezonkincsére már!

Igen, de szerintem ebből a szempontból ez nem lényeges. Én a dolog másik feléről beszélek: hogyan reagálják le az emberek ezt, történjen akár szándékosan vagy nem.

Igazából objektíven nézve mindkét fél lebukott már párszor, de az embereket valahogy ez rész nem érdekli. Csak az hat rájuk, ha az illető saját szájából hangzik el. Mert csak azt fogadják el hivatalos forrásnak, a többit (incl. valós tapasztalatokat) egyszerűen kiszűrik. Akkor omlik csak össze a világkép - de akkor nagyon - amikor maga a hivatalos forrás erősíti meg a rossz állítást.
---
Régóta vágyok én, az androidok mezonkincsére már!

hogyan reagálják le az emberek ezt, történjen akár szándékosan vagy nem.

En azon dobbenek meg, hogy mennyire pont lesz@rjak az emberek.

Itt van az android, backupot lenyegeben ketfelekeppen tudsz csinalni:
a) google felhojebe backupolsz (foto, alkalmazasok, zene, kontaktok(!), email kontaktok)
b) root jog kell hozza es akkor van kulon alkalmazas (fizetos a legtobbje, ha system appot is akarsz menteni)

A b) opcio garanciavesztessel jar. Az a) opcio igazabol pont az amirol itt megy a szajkarate. Es az embereket NEM ERDEKLI.

Most tenyleg 10GB-ert cserebe adja el mindenki a lelket? Mennyire megalazo ez mar ....

Szoval szerintem 5 ev mulva mar az lesz a meglepo, hogyha valaki nem gyujt "telemetriat" (ofkorsz jelszavakkal egyutt, csak hogy biztonsagosabb jelszavakat tudjon felajanlani:)

Szerintem a mai oversharing tarsadalomban, mi mar kioregedo ven rokak vagyunk.

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Szerintem rengeteg mindennel tudnak oket, csak tudod tolunk civilizaltabb orszagokban a politikusok nem az ujsagok hasabjain kommunikalnak egymassal, es ha olyanokat mondanak nekik, mint nekunk az USA, akkor leginkabb harom kezzel befogjak az arcukat, mielott egy szo is elhagyna a szajukat, igaz vagy hamis, lenyegtelen. Mert ha egeszen veletlenul tortenetesen az USA valamiben egy cseppnyi igazat is mond, akkor barmilyen cafolat ordito hazugsag, es azt a diplomaciaban nem szokas vastapssal dijazni.
--
Ki oda vágyik, hol száll a galamb, elszalasztja a kincset itt alant: 


()=() 
('Y') Blog | @hron84
C . C Üzemeltető macik
()_()

Szerintem pedig ez egy igen szép megfogalmazása annak, hogy "szövegértés fail". :)
Látom bekaptad a horgot, és kiválóan illusztrálod a problémát, amiről valójában beszélek.

Azt kellene megértened, hogy az emberek jelentős része sebezhető egy bizonyos fajta social engineering támadásra. Kizárólag az információ forrása alapján dönt az üzenet igazságtartalmáról, és minden olyan tényt (tehát személyes tapasztalatokat is) kiszűr, ami ennek ellentmondana. Ez az állapot idővel stabilizálja saját magát.

Egyetlen dolog tudja könnyen megtörni ezt a visszacsatolást, ha maga az autoritatívnak tartott információforrás cáfolja meg a saját állításainak igazságát.

A politikusok közül az egyik elkövette azt a "hibát", hogy nem mérte fel ennek a jelentőségét. A másik hatalomra került.

Hasonló oka lehet az MS "keylogger"-es felháborodásnak, és hogy miért nincs felháborodás a többiek körül, akik nyilván szintén csinálják, csak ennyire nyíltan nem ismerik el.

Így már világos?
---
Régóta vágyok én, az androidok mezonkincsére már!

Biztos azt akarja mondani, hogy "Bocsánat, mit ismertek be? Hát lebuktak Sváby úr, miért használja a beismerés szót? Látja, ez megint a finom csúsztatás. Mi történt? A miniszterelnök májusban mondott egy beszédet, ez kiszivárgott szeptemberben, és most úgy csinálnak, mintha ők beismertek volna valamit. A kutyafáját, hát lebuktak." :)

Én is sejtem, hogy mit akar mondani, csak szerettem volna konkrétan írásban látni. Az ilyen félmondatot odaböffentő trollok általában csak utalgatnak, mert rendesen kifejtve már túl nyilvánvalóvá válna, hogy mekkora hülyeségek vannak a fejükben.

Bohocmasni - a fenti elvakult hívő kiváló illusztrációjaként - valószínüleg el sem olvasta amit írtam, csak 1-1 keywordre ugrott. Nyilván nem képes elvonatkoztatni attól, hogy a "beismerés" szót nem erkölcsi felmentésként használom, csak egyszerűen meg kell különböztetni azt a két esetet, amikor a hitelesnek tekintett forrás saját szájából hangzik el a kellemetlen állítás, illetve azt, amikor valami más forrás/közvetlen tapasztalat utal rá.

De ezt nem neki írom, mert ő nyilván el sem tudja képzelni, hogy ezt a jelenséget nemcsak jó-gonosz, (fekete-fehér, jobb-bal) nézőpontból lehet vizsgálni. És erről nem is valószínű, hogy meg fogom tudni győzni, mert neki nem én vagyok az autentikus forrás. :)
---
Régóta vágyok én, az androidok mezonkincsére már!

Egyszer láttam erről egy előadást, hogy igazából ez a bináris, végletekben való gondolkodás genetikailag kódolva van bennünk és többekközt a rasszizmusnak is ez adja az alapját. Ugyanis az ősember nem engedhette meg magának azt a "liberális" gondolkodást, hogy biztos nem minden ragadozó akarja megtámadni. Nem készíthetett pontos statisztikát és valószínűségszámítást, hogy egy veszély mennyire valós. Egyszerűen ezek a bináris, jó-rossz döntéshozatalok segítettek abban, hogy hosszútávon fenntartható maradjon az emberi faj. Nem kezdett el agyalni azon az ősember, hogy egy kígyó fajta adott esetben veszélyes-e vagy nem, inkább elkerülte messziről mindegyiket, vagy elpusztította, mielőtt kiderült volna, hogy mérgeskígyó és megtámadhatta volna. Ezek a leegyszerűsített (jó-rossz) döntéshozatalok a túlélés kulcsát jelentették akkoriban és a génjeinkben a mai napig őrízzük ezek alapját.

( carlcolt | 2014. 12. 08., h – 00:41 )

Egy semmitmondo blogbejegyzes es egy semmi ertelme kategorias linkeles, gratulalok. Ezerszer kibeszeltetek ugyanezt: "nem tudjuk mit kuldenek, mire hasznaljak, mennyire szurik, de legalabb 'alairtad', meg mas ceg is csinal ilyet". Ennek az extra linknek semmi plusz informaciotartalma nem volt ehhez kepest. Ahogy az eredeti allitas is igaz marad, es pont akkora csusztatas, amekkoranak akkoraban titulaltatok, de attol meg igaz ez a hatasvadasz megfogalmazas.

"Has anyone bothered firing up Wireshark and then running this tool to actually see what it does, what it uploads, where and why, whether the connection is encrypted or not, and what kind of data might be transmitted, if at all? Has anyone actually bothered doing this analysis on the Windows 10 box itself, and then also testing the network traffic by sniffing at the router or from a dedicated network sniffer? What about installing the software in a virtual machine and doing the same test? Of course not. Or if they have, there's nothing interesting report, because, well, there's nothing interesting to report. "

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

( uid_17626 | 2014. 12. 08., h – 10:51 )

Én az egészben azt nem értem, hogy ez emberek hogyan használhatják azt érvként, hogy a Google is és a Facebook is.
Nekem pl a kedvenc Linuxom miközben gépelek https egy levelet vagy írok egy doksit, nem loggol. Sőt ezeket a dolgokat a másik két cég sem látja. Nekem elfogadhatatlan lenne az, hogy OS szinten történjen ilyesfajta adatgyűjtés és továbbítás.

Szóval, ha kérhetem ne legyünk oly ostobák, hogy a fenti cégek szokásait egymással egyenértékűnek tudjuk be, függetlenül attól, hogy az milyen szinten (OS vs. browser) történik.

Mar hogy ne latna a Linuxod? :)

Amugy nem ez volt a lenyeg, hanem az, hogy ameddig egyik oldalrol onkent ruhazod az adataid a Googlera es a Facebookra, addig masik oldalrol megy a muhiszti egy ___TESZTELESRE___ szant rendszernel, ahol nyiltan megmondtak, hogy mit csinalHAT.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

A cikkben azert az is benne van, hogy a kerdeses .exe-k mar windows 7-ben is jelen voltak, es futottak. Csak eddig ment a nagy kussolas.

Es igen, az OS az egy reteggel lejjebb van az alkalmazasoknal.
A legtobb embernel a google es facebook bongeszoben fut.

Tudom, android. Csak azert, ami kezd a mobiloknal standard lenni, az egyelore a pc vilagban meg nagyon nem volt magatol ertetodo. Es szerintem teljesen jogos a felhaborodas.

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Nem ment a kussolas, eddig is volt egy halom telemetria: ld. Windows Error Reporting. Vagy akar hozhatnam peldanak a Visual Studiot is, az is kerdezi, hogy akarsz-e reszt venni valami felmeresben, amivel monitorozzak, hogy hogyan hasznalod. (Megjegyzem, ugyanilyene az Eclipsenek is van). Mindre lehet nemet mondani.

Viszont -foleg a - WER-nek es hasonloknak van egy olyan hatranyos dolga, hogy ha agyon van naplozva, vihet erzekeny adatot, ld. minidumpban bekerulhet memoriabol olyan, ami neked lehet, hogy gaz.

De ezek a te donteseid, hogy hasznalod-e vagy sem.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

( hrgy84 | 2014. 12. 10., sze – 08:04 )

En egy kicsit mindig is mosolyogtam a megszolalok naivitasan, szuklatokorusegen. Valo igaz, egy ilyen naplozo rendszer vihet erzekeny adatot is, teny. Es? Egy MS szintu ceg nem kockaztathatja meg, hogy felhasznaljon peldaul bankkartya- vagy jelszo adatokat, mert ha lebukik, az nagyon csunya presztizsveszteseggel jar, az internet koraban futotuzkent terjedne szet a botrany, meg akkor is, ha csak 1-1 MS dolgozo elne vissza a hozzaferheto adatokkal. Anelkul, hogy ismernem az MS belso mukodeset kozelebbrol, szinte biztos vagyok benne, hogy ez ellen nagyon komolyan vedekeznek, mert ehhez elemi uzleti erdek kotodik.

No persze, az mar egyaltalan nem biztos, hogy nem egy jelszoval nem vedett FTP szerveren ulnek ezek a minidumpok... :-) #troll

Felreteve a humort: aki mar egyszer is fejlesztett alkalmazast eleteben, az tudja, hogy az effajta memoriadumpok mennyire hasznosak tudnak lenni debugolasnal (gondoljunk csak a core dumpokra Linux alatt), mennyi plusz infohoz segitik hozza a fejlesztoket a problema korulhatarolasa okan. Meg kell talalni az egyensulyt paranoia es ignorancia kozott. Ha mindenkire kemkedest kialtunk, egy ido utan kihuzott, sotet szamitogep elott fogunk ulni nyalcsorogva elvezkedve a totalis biztonsagon.

--
Ki oda vágyik, hol száll a galamb, elszalasztja a kincset itt alant: 


()=() 
('Y') Blog | @hron84
C . C Üzemeltető macik
()_()