How Microsoft Can Spy On You And How To Stop It - Hackers Online Club (HOC)
vendredi 19 juin 2015 à 17:49GuiGui's Show - Liens 19/06/2015
« How Microsoft Can Spy On You?
The answer is simple, via their NCSI ( Network Connectivity Status Indicator ).
Why should we care of it?
Well... each time we start our Windows Computer an Internet connection test is run automatically to test the Internet availability.
So each time we start it, our PC makes a connectivity request to a text file into the NCSI Server of Microsoft ( 131.107.255.255 & dns.msftncsi.com ).
The Text file should be located here:
http://www.msftncsi.com/ncsi.txt
Where's the fun part?
Microsoft admitted that they DO NOT NOTIFY the user Before attempting to collect informations, infact it is automatically done if you have the Internet!.
...In short...
They store, in a NO-ENCRYPTED way, your logs into their WebServer, each time you connect. The logs contain the time of each access and the IP address recorded for that access.
[...]
Alright... So Someone may say that it is a service to help native users see a yellow icon if there is a limited connectivity. »
Le titre est volontairement alarmistes... Plein de constructeurs font que leur appareil teste la connectivité au net via un amer pré-défini... Exemple : http://shaarli.guiguishow.info/?TLWntQ Là c'est Microsoft donc c'est le mal... Stop.
Mais oui, ça pose des problèmes : à quelle heure vous allumez vos ordis winwin en rentrant chez vous, reboot, autre. C'est encore plus redoutable avec des IPv4 fixes (vos ordinateurs ont donc toujours la même IP derrière votre box) et des IPv6 non temporaires (les 64 derniers bits de votre adresse IPv6 sont les mêmes, quels que soit les réseaux sur lesquels vous êtes).
Via : https://twitter.com/HOCupdate/status/611590452614004736
(Permalink)
« How Microsoft Can Spy On You?
The answer is simple, via their NCSI ( Network Connectivity Status Indicator ).
Why should we care of it?
Well... each time we start our Windows Computer an Internet connection test is run automatically to test the Internet availability.
So each time we start it, our PC makes a connectivity request to a text file into the NCSI Server of Microsoft ( 131.107.255.255 & dns.msftncsi.com ).
The Text file should be located here:
http://www.msftncsi.com/ncsi.txt
Where's the fun part?
Microsoft admitted that they DO NOT NOTIFY the user Before attempting to collect informations, infact it is automatically done if you have the Internet!.
...In short...
They store, in a NO-ENCRYPTED way, your logs into their WebServer, each time you connect. The logs contain the time of each access and the IP address recorded for that access.
[...]
Alright... So Someone may say that it is a service to help native users see a yellow icon if there is a limited connectivity. »
Le titre est volontairement alarmistes... Plein de constructeurs font que leur appareil teste la connectivité au net via un amer pré-défini... Exemple : http://shaarli.guiguishow.info/?TLWntQ Là c'est Microsoft donc c'est le mal... Stop.
Mais oui, ça pose des problèmes : à quelle heure vous allumez vos ordis winwin en rentrant chez vous, reboot, autre. C'est encore plus redoutable avec des IPv4 fixes (vos ordinateurs ont donc toujours la même IP derrière votre box) et des IPv6 non temporaires (les 64 derniers bits de votre adresse IPv6 sont les mêmes, quels que soit les réseaux sur lesquels vous êtes).
Via : https://twitter.com/HOCupdate/status/611590452614004736
(Permalink)