Windows 8 le informa a Microsoft todo lo que instalas

En la revisión en profundidad entra la detección de servicios nuevos, y se ha descubierto uno bastante controversial: Windows SmartScreen. Este proceso hace un análisis y recopilación de los datos de cada nueva instalación de software en Windows 8 y lo envía a Microsoft para saber si está firmado digitalmente.

Para alegría de los early adopters, de los técnicos y de los expertos en probar lo nuevo ni bien se lanza, Windows 8 se ha dejado usar en varias presentaciones propiciando el acercamiento empírico a su funcionamiento. Luego de un periodo de revisión aceptable con el lanzamiento de la última versión gratuita y limitada que Microsoft ha liberado de Windows 8 ha surgido un problema que algunos blogs de especialistas están tratando, y este refiere a la privacidad del usuario en Windows 8. Es que según Nadim Kobeisi, un ingeniero de software, Windows 8 envía información de todo lo que instalas a Microsoft.

El culpable del asunto es un pequeño servicio llamado Windows SmartScreen. Este servicio, activado por defecto en cualquier instalación de Windows, tiene la función de hacer una especie de captura de información sobre el hash del software que instalas y enviarlo a Microsoft como para cotejar su inocuidad. Es decir, asegurarse de que sea un software no malicioso, que puedes instalar sin riesgos. A simple vista parece una opción muy interesante en pos de combatir las infecciones que reciben los usuarios menos avanzados sobre el uso del ordenador y el “funcionamiento” del malware en Internet. Sin embargo hay que mirar un poco más allá del asunto y ver que lo que está haciendo Microsoft ahí es invadir la privacidad del usuario.

Un ejemplo de su funcionamiento podría ser: Descargas el cliente de Torrent. Luego abres el instalador y en ese momento Windows SmartScreen se ejecuta en segundo plano para capturar la información de serie del software y enviarla a Microsoft para un análisis rápido de firmas digitales. Si la aplicación no está en regla, Windows devolverá un error. Además de lo que esto implica en términos de privacidad, también existe un problema de seguridad, y es que el servidor de Microsoft todavía usa el protocolo SSLv2, que es conocido por sus fallas y agujeros de seguridad. Entonces, si tenemos en cuenta que con los programas instalados se puede hacer un perfil de las actividades del usuario y que encima esta información recopilada en silencio por Microsoft está expuesta a un ataque, la situación se vuelve más que embarazosa y esperamos que lo resuelvan antes del lanzamiento de la versión final.

Publicado por Daniel Maldonado

Fuente | Neoteo