Lo que oculta el nuevo Windows Update

Lo que oculta el nuevo Windows Update
	VSantivirus No. 1015, Año 7, Viernes 18 de abril de 2003 Lo que oculta el nuevo Windows Update http://www.vsantivirus.com/18-04-03.htm Por Jose Luis Lopez videosoft@videosoft.net.uy Hace poco tiempo, una conocida publicación alemana (http://www.tecchannel.de), revelaba que cada vez que un usuario de Windows XP se conecta a Windows Update para la actualización automática del software, también envía al sitio de Microsoft, una lista de programas (según Microsoft, solo de los elementos instalados del sistema operativo), junto a la configuración del hardware usado. La prueba realizada por la publicación, hacía uso de una función indocumentada de las APIs (Application Program Interface), un conjunto de rutinas utilizadas para solicitar y efectuar servicios ejecutados directamente por el sistema operativo. Con esa función, se lograban capturar los datos transmitidos hacia Microsoft durante una conexión a Windows Update, lo que por lo menos demostraba que la empresa podría identificar específicamente dicha máquina si quisiera hacerlo. Según TecChannel, esta información se envía encriptada, pero la función API mencionada permite la captura de estos datos en un formato de texto plano, un punto antes de realizarse la encriptación. Según se informa ahora en Spywareinfo.com, Microsoft ha admitido que ello realmente ocurre, aunque la empresa insiste en que lo hace sin violar su declaración de privacidad. Chris Cannon, director de la división de servidores de Microsoft, afirma que para proporcionar la actualización necesaria es necesario tener algún conocimiento del hardware utilizado. Esto también incluye saber si el software es legítimo o no. Pero esta información no es utilizada ni almacenada, para ningún otro cometido. Tampoco se obtiene ningún otro tipo de información que identifique en forma individual al usuario. Para Mike Healan, de Spywareinfo, esto es una tontería (y tal vez tenga razón). Durante años Windows Update manejó las actualizaciones del producto sin necesidad de enviar ninguna lista del software o hardware instalado en nuestras computadoras. Muchos expertos comprobaron en su momento que ello realmente era así, a pesar de los viejos rumores de que Microsoft podía saber lo que teníamos instalado en nuestro PC, rumores que conozco desde que instalé Windows 95 y mi primera conexión doméstica a Internet. Hasta Windows Me al menos, la lista del software actualizado, y que se necesitaba o que no, se hacía en la propia computadora, y ningún dato sobre esto era enviado a Microsoft. Pero parece que desde Windows XP, esto ya no es así. Aunque no debería sorprendernos si recordamos algunos antecedentes. En febrero de 2002, Microsoft modificó su declaración de privacidad sobre su producto Media Player, debido a que se había revelado que dicho software, cada vez que un CD es ejecutado, descarga el nombre del disco y los títulos de cada canción desde un sitio Web licenciado por la compañía. Esta información es guardada en un pequeño archivo en cada computadora. Y como parte de la descarga de información acerca de las canciones y las películas desde un sitio Web, el programa también transmite un número identificador único para cada usuario de esa computadora. Esto genera al menos la posibilidad que los hábitos de los usuarios sean rastreados y vendidos con propósitos comerciales. Microsoft asegura que nada de esto se vende o se comparte con terceros, y ningún dato que pudiera poseer información personalizada identificable en forma individual, es reunida en sus servidores. También es cierto que nunca hubo ninguna evidencia de que ello no se cumpliera. Aunque no puedo evitar la sensación de que estas declaraciones siempre están al borde de algo, opino que todavía podremos creer lo que Microsoft dice sobre no violar su declaración de privacidad. Tal vez sencillamente porque mentir sobre ello puede costarle muchos millones. Tal vez más de los 200 que recientemente prometió pagar, mediante un acuerdo extrajudicial, a un grupo de consumidores que lo acusaban ante los tribunales de monopolista y de vender su software por encima de su precio. En febrero de 2003, un acuerdo similar en California, compensó a los consumidores descontentos nada menos que con 1.100 millones de dólares. Mentir descaradamente sobre su declaración de privacidad puede costarle muchos más millones (y la perdida total de la ya tan castigada confianza hacia sus productos). Y lo que no dudo, es que cosas como éstas, van a dar más argumentos a los que critican su nuevo modelo de seguridad, denominada NGSCB (enscub), ex Palladium, tal como expresábamos en nuestro pasado artículo "Temores sobre el nuevo modelo de seguridad de Microsoft", http://www.vsantivirus.com/17-04-03.htm. Las nuevas características agregadas a Windows Update por Microsoft, pueden ser un arma de doble filo, tanto para nosotros los usuarios, como para la propia compañía. Relacionados: Media Player es un spyware http://www.vsantivirus.com/21-02-02b.htm Temores sobre el nuevo modelo de seguridad de Microsoft http://www.vsantivirus.com/17-04-03.htm Palladium, la solución definitiva de Microsoft http://www.vsantivirus.com/24-06-02a.htm Guerra declarada de Microsoft contra el SPAM y los virus http://www.vsantivirus.com/16-04-03a.htm Office 2003 puede poner en aprietos a los antivirus http://www.vsantivirus.com/23-03-03.htm En inglés: Inside Windows-Update http://www.tecchannel.de/betriebssysteme/1126/index.html The Facts: What Information Does Windows Update Really Collect? http://www.microsoft.com/presspass/features/2003/mar03/0324windowsupdateqa.asp What Windows knows http://www.infoworld.com/article/03/03/14/11winman_1.html Windows file updates http://www.infoworld.com/article/03/03/21/12winman_1.html (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com