Blog do Dito

Cadê a privacidade? O Windows 8 mostrará tudo que você instalar no computador à Microsoft, podendo bloquear certos programas.

Nadim Kobeissi pode ser jovem, mas este hacker e programador já fez mais na luta pela privacidade e direitos na internet que muitos de nós jamais faremos. Agora, ele esclarece como a Microsoft pode saber de tudo que você instala em dispositivos com Windows 8.

Microsoft sabe de todo app instalado

O Windows 8 tem uma nova função chamada SmartScreen, que fica ativada por padrão. O propósito do Windows SmartScreen é examinar cada aplicativo que você tenta instalar da internet para lhe informar se é seguro proceder com a instalação.

Eis como ele funciona:

* Você baixa qualquer aplicativo da internet. Por exemplo, o Tor Browser Bundle, que impede qualquer um de espiar sua conexão.
* Você abre o instalador. O Windows SmartScreen coleta alguns dados de identificação sobre o aplicativo, e envia tudo para a Microsoft.
* Se a Microsoft responder dizendo que o aplicativo não é assinado com um certificado adequado, o usuário recebe uma mensagem de erro.

Há alguns problemas sérios aqui. O grande problema é que o Windows 8 é configurado para dizer imediatamente à Microsoft tudo o que você baixa e instala.

De acordo com a Microsoft, o SmartScreen envia um hash do instalador e sua assinatura digital, se tiver. Mas uma combinação do hash e do IP do usuário já é o bastante para identificar que o endereço IP “X” tentou instalar o software “Y”.

Outro pesquisador descobriu que o nome do app que você tenta instalar é enviado para a Microsoft. Isto aumenta ainda mais a preocupação com privacidade.

Este é um problema sério de privacidade, especificamente porque a Microsoft é um ponto central de autoridade e coleta/retenção de dados, e portanto se torna vulnerável a receber intimações judiciais ou, nos EUA, Cartas de Segurança Nacional com o objetivo de monitorar usuários-alvo.

Esta situação pode ser pior em países que passam por instabilidade ou repressão política.

Segurança

O problema, no entanto, podia ficar ainda mais sério: até hoje, seria possível interceptar as comunicações do SmartScreen com a Microsoft, e assim aprender sobre todo aplicativo baixado e instalado por um alvo.

Eis minha análise.

Uma rápida captura de pacote mostrou que a seguinte atividade aconteceu imediatamente quando eu tentei instalar o Tor Browser Bundle:

O SmartScreen parece se conectar via HTTPS a um servidor em Redmond (apprep.smartscreen.microsoft.com, 65.55.184.60, que pertence à Microsoft) para comunicar informações sobre o aplicativo que eu tentava instalar.

Depois de alguns testes neste servidor da Microsoft, eu descobri que ele usa o Microsoft IIS 7.5 para lidar com suas conexões HTTPS. O servidor da Microsoft era configurado para dar suporte a SSLv2, que é conhecido por ser inseguro e suscetível a intercepção.

A cadeia SSL Certificate Authority descia de “GTE CyberTrust Global Root” para “Microsoft Secure Server Authority”. Este modelo de certificado é suscetível a alguns problemas sérios.

Aproximadamente 14 horas depois que este foi originalmente publicado, um novo teste nos servidores do SmartScreen revelou que eles foram reconfigurados para não dar mais suporte a SSLv2. Os servidores agora só suportam SSLv3.

Microsoft responde

A Microsoft nega ao The Verge que o SmartScreen viole a privacidade dos usuários. Um porta-voz da empresa diz:

Nós podemos confirmar que não estamos construindo uma base de dados com o histórico de dados sobre programas e IP dos usuários.

Assim como todo serviço online, endereços IP são necessários para se conectar a nosso serviço, mas nós periodicamente os deletamos dos nossos logs. Como indica nossas declarações de privacidade, nós tomamos atitudes para proteger a privacidade dos nossos usuários no back-end.

Nós não usamos estes dados para identificar, contatar ou personalizar propagandas para nossos usuários, e não os compartilhamos com terceiros.

Além disso, o porta-voz diz que “o Windows SmartScreen não usa o protocolo SSL2.0″.

Mesmo assim, acredita-se que a decisão da Microsoft em deixar o SmartScreen tão suscetível a invasões de privacidade é uma escolha muito ruim.
Além disso, não é fácil desativar o SmartScreen, e quando você o desativa, o Windows periodicamente avisa ao usuário que ele deveria reativá-lo:

FONTE: GameVicio

Windows 8 está sendo prometido para os próximos meses, mas, apesar de todos saberem quais serão os recursos incríveis apresentados pelo novo sistema operacional, ainda não havia muitas dicas sobre os preços. Mas o leitor Gabriel Moreira entrou em contato com o site, revelando que teve acesso aos supostos valores que serão cobrados pelo sistema da Microsoft.

Para chegar aos preços, ele alterou a CD-Key do Windows 8 de testes para um código Retail. Ou seja, uma senha serial que será utilizada para os consumidores instalarem o novo Windows. Como a chave não era oficial, o sistema operacional o orientou a adquirir uma nova, o que permitiu ao leitor chegar a uma janela com o preço das versões do sistema que ele já havia instalado.

Há também a possibilidade de o valor ser cobrado para a ativação de mais de um computador.
FONTE: Gamevicio

A versão final do Windows 8 caiu no The Pirate Bay nesta quinta-feira (2) e está ilegalmente disponível para download. Exatamente um dia após a Microsoft confirmar que o sistema operacional estava 100% e que o software foi encaminhado para fabricantes de computadores, que sairão da indústria já com o programa.

A edição que caiu na rede é uma versão “N” do Windows 8, que não inclui uma cópia do Windows Media Player. A Microsoft foi forçada a criar este tipo de modelo do sistema operacional após uma decisão da Comissão Europeia, em 2004, de obrigá-la a oferecer aos usuários uma opção de software que não esteja atrelada ao seu reprodutor de mídia.

O site The Verge tentou contato com a Microsoft para ouvir o posicionamento oficial da empresa sobre o vazamento, mas a companhia se recusou a comentar sobre o assunto. O link para o download do programa já está disponível em formato torrent em diversos sites.

Vale lembrar, no entanto, que baixá-lo é ilegal e que o uso de software pirata pode ser considerado crime e gerar punições aos usuários. As versões oficiais do programa vão chegar aos desenvolvedores no próximo dia 15 de agosto e ao público em geral apenas em 26 de outubro.
FONTE: Gamevicio

Fiquem atentos, quem quer comprar um smartphone com windows phone 8 pode já ir juntando as moedinhas que o lançamento pode ser em novembro!

A Microsoft anunciou que o Windows 8 chegará às prateleiras dia 26 de outubro, mas a versão móvel do sistema operacional deve demorar um pouco depois para ser lançada. De acordo com rumores divulgados pelo site ZDNet, o Windows Phone 8 estará disponível somente a partir de novembro.

Segundo a analista Mary Jo Foley, a versão final da plataforma para smartphones estará pronta em setembro, para ser enviada às fabricantes de dispositivos móveis. Os aparelhos para o público em geral chegarão às prateleiras exatos dois meses depois. As informações ainda não foram confirmadas pela Microsoft, e os rumores foram confirmados apenas por uma suposta fonte da analista. Portanto, ainda há uma certa desconfiança em torno da data.
saiba mais

Apesar disso, não há como negar que novembro seja uma estimativa precisa. Pouco depois do lançamento do Windows 8, pouco antes das vendas de fim de ano… A expectativa é de que sejam lançados diversos smartphones com o novo sistema operacional no último trimestre deste ano, aproveitando o período de festas do Natal e o Ano Novo.
FONTE: TechTudo

Todo mundo tá ancioso para poder usufluir das ferramentas do Windows 8, aqui você verá as 3 edições que sairá do produto tão aguardado da Microsoft! Haverá somente três versões de Windows 8 no lançamento, incluindo uma edição especializada em ARM, que não leva o nome de Windows 8.

Microsoft anunciou que as três versões que estarão disponíveis no lançamento do novo sistema operacional são: Windows 8, Windows 8 Pro e Windows RT. Isso é algo diferente pois nos windows anteriores a microsoft ofereceu 6 edições separadas para diferentes tipos de usuários.
Windows 8 e Windows 8 Pro serão usados em Tablets, desktops e laptops que usam processadores Intel/AMD x86. Windows RT, entretanto, virá como pré-instalados em dispositivos alimentado pelo ARM. “Temos trabalhado para dar facilidade aos clientes, para saberem qual edição funcionará melhor a eles quando comprarem o novo Windows 8 ou se optarem fazer um upgrade via sistema operacional já existente em seu pc,” Disse Brandon LeBlanc no Windows Blog.

Para mais informações clique aqui.
FONTE: GameVicio

A Microsoft pode estrear a primeira versão de testes do novo Windows em fevereiro de 2012. A informação não é confirmada pela empresa.

Segundo fontes internas, a Microsoft só lançaria o primeiro beta no segundo semestre de 2012. Contudo, a direção da empresa quer adiantar o lançamento  do produto para que os fabricantes de PCs e de tablets (e a comunidade desenvolvedora) já possam ir testando e criando apps para o novo sistema operacional. A pressa teria um motivo: a Microsoft estaria preocupada com o avanço do Android e do iOS no mundo e com medo de perder um pedaço importante do mercado de tablets.

E a empresa de Bill Gates também estaria adiantando o desenvolvimento para ajudar a Nokia, que tem planos de lançar um tablet em meados do ano que vem. Como é parceira da Microsoft (escolheu o Windows Phone 7 para rodar nos seus smartphones), a Nokia colocaria, naturalmente, o Windows 8 para rodar nos seus tablets.
FONTE: GameVicio