Topic: Windows 10, minaccia per la privacy e la sicurezza dei wallet? (Read 12573 times)

w10 ti spia anche se fai il fix

https://thehackernews.com/2016/02/microsoft-windows10-privacy.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29&_m=3n.009a.1168.wy0ao0739e.o1z

Il raspberry già richiede l'uso di Linux che visto che è opensource dovrebbe essere sicuro, in ogni caso non credo che sia troppo offtopic perché alla fine parliamo sempre di sicurezza dei wallet seppur in ambiente windows invece che linux

http://www.securitystronghold.com/gates/remove-windows-telemetry-center.html

Non vorrei andare troppo off topic...


A questo punto mi domandavo, per proteggere i wallets, potrei utilizzare un raspberry no?! Semplice e sicuro(diciamo) sempre se uno non va a cercarsele...

qui ho trovato la spiegazione piu completa  https://superuser.com/questions/972501/how-to-stop-microsoft-from-gathering-telemetry-data-from-windows-7-8-and-8-1

io ho seguito le istruzioni, però se blocco i link da firewall come indicato nella guida, non riesco piu a navigare, mi blocca tutto, in oltre se provo ad installare il software privacy fixer mi segnala trojan


qui la lista dei link da bloccare
134.170.30.202
137.116.81.24
204.79.197.200
23.218.212.69
65.39.117.230
65.55.108.23
a-0001.a-msedge.net
choice.microsoft.com
choice.microsoft.com.nsatc.net
compatexchange.cloudapp.net
corp.sts.microsoft.com
corpext.msitadfs.glbdns2.microsoft.com
cs1.wpc.v0cdn.net
df.telemetry.microsoft.com
diagnostics.support.microsoft.com
fe2.update.microsoft.com.akadns.net
feedback.microsoft-hohm.com
feedback.search.microsoft.com
feedback.windows.com
i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
redir.metaservices.microsoft.com
reports.wes.df.telemetry.microsoft.com
services.wes.df.telemetry.microsoft.com
settings-sandbox.data.microsoft.com
sls.update.microsoft.com.akadns.net
sqm.df.telemetry.microsoft.com
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net
statsfe1.ws.microsoft.com
statsfe2.update.microsoft.com.akadns.net
statsfe2.ws.microsoft.com
survey.watson.microsoft.com
telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
telemetry.appex.bing.net
telemetry.appex.bing.net:443
telemetry.microsoft.com
telemetry.urs.microsoft.com
vortex.data.microsoft.com
vortex-sandbox.data.microsoft.com
vortex-win.data.microsoft.com
watson.live.com
watson.microsoft.com
watson.ppe.telemetry.microsoft.com
watson.telemetry.microsoft.com
watson.telemetry.microsoft.com.nsatc.net
wes.df.telemetry.microsoft.com

Aspetta un secondo, tutte quelle patch hanno questo famigerato telemetry o solo alcune? e poi nei link fanno riferimento a Windows 7 , 8 e 8.1 quindi postare direttamente questo script senza specificare se sono validi per tutti e tre o no è strano

https://superuser.com/questions/972501/how-to-stop-microsoft-from-gathering-telemetry-data-from-windows-7-8-and-8-1

http://www.troublefixers.org/featured/windows-7-and-8-also-spy-on-you-like-windows-10/524/

http://www.wilderssecurity.com/threads/list-of-windows-7-telemetry-updates-to-avoid.379151/page-2




all telemetry and win10 update remove

echo Uninstalling KB3021917
wusa /uninstall /KB:3021917 /norestart /quiet
echo Uninstalling KB3050265
wusa /uninstall /KB:3050265 /norestart /quiet
echo Uninstalling KB3035583
wusa /uninstall /KB:3035583 /norestart /quiet
echo Uninstalling KB2952664
wusa /uninstall /KB:2952664 /norestart /quiet
echo Uninstalling KB2952664
for /L %%i in (1,1,13) do start /w wusa.exe /uninstall /kb:2952664
echo Uninstalling KB2990214
wusa /uninstall /KB:2990214 /norestart /quiet
echo Uninstalling KB3068708
wusa /uninstall /KB:3068708 /norestart /quiet
echo Uninstalling KB3022345
wusa /uninstall /KB:3022345 /norestart /quiet
echo Uninstalling KB3075851
wusa /uninstall /KB:3075851 /norestart /quiet
echo Uninstalling KB3045999
wusa /uninstall /KB:3045999 /norestart /quiet
echo Uninstalling KB3065987
wusa /uninstall /KB:3065987 /norestart /quiet
echo Uninstalling KB2976978
wusa /uninstall /KB:2976978 /norestart /quiet
echo Uninstalling KB2919355
wusa /uninstall /KB:2919355 /norestart /quiet
echo Uninstalling KB2977759
wusa /uninstall /KB:2977759 /norestart /quiet
echo Uninstalling KB3075249
wusa /uninstall /KB:3075249 /norestart /quiet
echo Uninstalling KB3080149
start /w wusa.exe /uninstall /kb:3080149 /quiet /norestart
echo Uninstalling KB3044374
wusa /uninstall /KB:3044374 /norestart /quiet
wusa /uninstall /KB3075851 /norestart /quiet
echo Uninstalling KB3050265
wusa /uninstall /kb:3050265 /norestart /quiet
echo Uninstalling KB3083324
wusa /uninstall /kb:3083324 /norestart /quiet
echo Uninstalling KB2882822
wusa /uninstall /kb:2882822 /norestart /quiet
echo Uninstalling KB3083325
wusa /uninstall /kb:3083325 /quiet /norestart
echo Uninstalling KB3075853
wusa /uninstall /kb:3075853 /quiet /norestart
echo Uninstalling KB2902907
wusa /uninstall /kb:2902907 /quiet /norestart
echo Uninstalling KB3015249
wusa /uninstall /kb:3015249 /norestart /quiet
echo Uninstalling KB3012973
wusa /uninstall /kb:3012973 /norestart /quiet
echo Uninstalling KB2922324
wusa /uninstall /kb:2922324 /norestart /quiet
echo Uninstalling KB3088195
wusa /uninstall /kb:3088195 /norestart /quiet
echo Uninstalling KB3093983
wusa /uninstall /kb:3093983 /norestart /quiet
echo Uninstalling KB3093513
wusa /uninstall /kb:3093513 /norestart /quiet
echo Uninstalling KB3042058
wusa /uninstall /kb:3042058 /norestart /quiet
echo Uninstalling KB3083710
wusa /uninstall /kb:3083710 /norestart /quiet
echo Uninstalling KB2505438
wusa /uninstall /kb:2505438 /norestart /quiet
echo Uninstalling KB2670838
wusa /uninstall /kb:2670838 /norestart /quiet
echo Uninstalling KB971033
wusa /uninstall /kb:971033 /quiet /norestart
echo Uninstalling KB3072630
wusa /uninstall /kb:kb:3072630 /norestart /quiet
echo Uninstalling KB2976987
start /w wusa.exe /uninstall /kb:2976987 /quiet /norestart

Si, si, anche io sono per avere i dati sotto controllo e owncloud risponde a questo requisito in quanto ti puoi installare il tuo server con i tuoi HD, metti poi un cron con unison per sincronizzare in remoto e hai il backup dei dati senza troppi casini.
NB: siamo OT ma non fa male parlare di sw libero :-)

Ma sono noti quali sono esattamente questi aggiornamenti? Io so che con Win 7 puoi evitare di installare certi aggiornamenti, quindi se qualcuno controlla personalmente quali aggiornamenti vengono messi può evitarli....

sono andato in cerca di informazioni riguardo win7, la notizia vecchia di alcuni mesi dice che "Questi dati vengono raccolti sui computer in cui l'utente ha accettato al programma di analisi utilizzo software chiamato CEIP o, in italiano, analisi utilizzo software."

per verificare se si è abilitato sembra basti scrivere ceip sul lancio programmi di windows andare su analisi utilizzo software dove si può aderire o meno

ora anche w7 è a rischio https://www.spreaker.com/embed/player/standard?episode_id=7429781&autoplay=false

con gli ultimi aggiornamenti hanno installato la telemetria

Ti ringrazio gli darò un'occhiata ma io intendevo che proprio non ne uso di questi servizi. Ho i miei bei HD esterni e penne usb a farmi da archivio non mi voglio affidare a questi servizi per ora.

Segnalo che esiste un prodotto https://owncloud.org/ che potrebbe salvare capra e cavoli. ...

ça va sans dire MAI e poi MAI utilizzare servizi cloud microsoft: io ho win 8.1 64 bit mi ci trovo benissimo ma non ho mai attivato gli account microsoft.
Non uso drive, store ecc.

Poi ieri leggevo che Microsoft Win 10 ha raggiunto oltre 200 milioni di utenti: e ti credo! Stalking giornaliero sull'aggiornamento, poi pubblicizzazione selvaggia del fatto che è gratis e utente medio accalappiato.

Sono per fortuna riuscito a installare finalmente Ubuntu 15.10 in dual boot e sto migrando pian piano. L'ho fatto anche al computer di casa così da salvare i miei.

Riporto questa notizia da un blog (non so se posso mettere il link di riferimento)...

---------------------------------------------------------------------------------------------------------------------------------------------------------

Numerosi utenti hanno riscontrato problemi nella sicurezza in Microsoft Windows 10, sembra che le chiavi di cifratura dell’utente possano essere raggiungibili dai cybercriminali.

Già con Windows 8 è stata introdotta la possibilità di controllare tutto tramite l’account Microsoft, pare però che questo sistema abbia delle falle nel sistema di sicurezza anche in Windows 10.
Infatti, le cifrature del disco sul cloud storage vengono salvate senza un’ interfaccia utente che ne confermi l’operazione.
Cosa che fortunatamente non avviene con le edizioni Pro e Business, che richiedono l’attivazione dell’impostazione di controllo, permettendoci addirittura di scegliere dove salvare le chiavi.
Quello di salvare la chiave di cifratura sul cloud è stata una mossa di Microsoft un pò azzardata, è vero che è facilmente accessibile da tutti e non si rischia di perderla, ma dall’altro lato potrebbero esserci criminali informatici pronti a bypassare il cloud per appropriarsi illegalmente dei nostri dati.
Una delle critiche, poi divenuta accusa nei confronti di Microsoft, è proprio quella di non avere un’opzione che chiede all’utente se vuole o meno effettuare un backup sul cloud.

Per tutti colori si stessero chiedendo “ma allora come faccio a proteggermi?” Semplice, esiste un software chiamato BitLocker, ovvero un servizio offerto dalla stessa Microsoft per ovviare al problema.
Per configurare il servizio in modo appropriato, accediamo a Windows come amministratore, andiamo su start e digitiamo nella console “crittografia”, selezionare poi “Modifica le impostazioni di crittografia del dispositivo”, poi selezionare “Gestione BitLocker”, cliccare su attiva e seguire le istruzioni sullo schermo.


------------------------------------------------------------------------------------------------------------------------------------------------------

Spero sia utile agli interessati.

https://github.com/10se1ucgo/DisableWinTracking/releases

Se devi fare offline signing (una delle cose in cui sicuramente linux eccelle) non ti serve ne wifi ne driver proprietari.

perchè sul mio portatile non funzionano bene né i driver nouveau che quelli proprietari nvidia; per non parlare della wifi che è una spina nel fianco.

Sono un aficionado di linux, ma sul mio portatile proprio non vuole andare.

Ma invece piuttosto di tentare di aggirare gli spyware ben nascosti da microsoft in win 10, perché non usare linux anche solo per gestire dati sensibili  / wallet btc?

come attivare la funzione DIO in w10  http://thehackernews.com/2015/10/windows10-godmode.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29&_m=3n.009a.1087.wy0ao0739e.mfc