网络安全 频道

微软正版验证新问题:泄露用户隐私

    [编者按]在打击盗版的艰难历程中微软绞尽脑汁开发正版验证系统,WGA作为版本检测的主要部件在验证版本信息过程中起到了很大的作用,能够有效的避免非法系统对补丁的升级和相关程序的下载。然而近日有媒体发现WGA验证竟然会泄露用户隐私信息。

    【IT168 资讯】据一家德国媒体的报道,微软Windows Genuine Advantage (WGA)最近的更新可能会导致用户的信息泄露。众所周知WGA工具主要是用来检测用户操作系统和微软应用程序是否正版,而当用户下载并安装了最新版的WGA后在用户点击“关闭”按钮取消WGA更新时也会将一些用户信息通过网络发往Microsoft。

    那么究竟有哪些用户的隐私内容被发送到Microsoft中呢?一些分析人员的分析数据表明,发送的信息中包括当前用户使用的WGA和Windows的版本,操作系统和语种,一些Cookie资料和部分注册表资料。不容置疑的是当微软把这些信息全部收集整理后就可以通过禁用大批相同CD KEY来打击盗版。

    而来自微软方面的态度则完全不同,微软宣称这些自动发送和收集的数据仅仅是用来诊断故障并尝试改进WGA本身的缺陷,不会对用户有任何损害,并且这些网络数据都是可以通过防火墙或硬件路由器等工具借助NAT网络地址转换以及ACL访问控制列表过滤掉的。

    不过不管怎么说这种自动隐藏方式的收集用户隐私信息也不值得提倡,这不得不让我们这些普通用户深感疑问——到底微软知道我们多少隐私呢?

0
相关文章