I codici nascosti del compilatore C++ di Visual Studio 2015 effettuano chiamate ai servizi di telemetria di Microsoft

How to effectively deal with bots on your site? The best protection against click fraud.

Quando usano la tecnologia, gli utenti in qualche modo si tolgono i loro vestiti virtuali e rivelano più di quanto farebbero normalmente. Le app devono accedere a informazioni private come il contenuto delle tue e-mail o il tuo elenco di contatti per offrire la migliore esperienza utente possibile. Sfortunatamente, molti utenti non sono nemmeno a conoscenza del quantità e tipo di informazioni che aziende come Microsoft raccolgono su di loro, dal momento che pochissimi leggono termini e condizioni prima di utilizzare un particolare servizio.

Un servizio come Cortana raccoglie costantemente informazioni su di te, ma la buona notizia è che puoi modificare i permessi. Anche la fotocamera del tuo computer Windows 10 potrebbe spiarti senza che tu nemmeno te ne accorga. Se vuoi limitare i dati raccolti da varie app e servizi, ti suggeriamo di dare un'occhiata a questi App per la privacy di Windows 10 e scegli quello più adatto alle tue esigenze.

Come se ciò non bastasse, Microsoft è ora coinvolta in un altro scandalo sulla privacy. Questa volta, il ruolo principale è assunto dalla società by 

instagram story viewer
Compilatore C++ di Visual Studio 2015, in cui gli utenti hanno scoperto due codici nascosti che aggiungono chiamate di funzioni di telemetria ai binari man mano che vengono compilati: telemetry_main_invoke_trigger e telemetry_main_return_trigger.

Coder è diventato estremamente arrabbiato dopo aver rilevato i codici, soprattutto perché Microsoft non ha menzionato nulla della loro esistenza nella sua documentazione. Steve Carroll, Development Manager per il team di Visual C++, afferma che la funzione di telemetria è del tutto innocente e che gli utenti non hanno nulla di cui preoccuparsi.

Il nostro intento era benigno: il nostro desiderio era quello di costruire una struttura che aiutasse a indagare sui problemi di prestazioni e migliorare la qualità del nostro ottimizzatore se dovessimo ricevere segnalazioni di rallentamenti o problemi di prestazioni endemiche nel campo.
Ci scusiamo per aver aumentato ulteriormente i livelli di sospetto non includendo la fonte CRT, questa è stata solo una svista da parte nostra. Nonostante ciò, alcuni di voi hanno già studiato in dettaglio come funziona questo meccanismo. Come hai già detto, ciò che fa il codice è attivare un evento ETW che, quando viene attivato, emetterà timestamp e gli eventi di caricamento del modulo. I dati dell'evento possono essere interpretati solo se un cliente ci fornisce informazioni sui simboli (ad es. PDB), quindi questi dati sono solo applicabile ai clienti che cercano attivamente aiuto da noi e sono disposti a condividere questi PDB come parte del loro indagine. Tuttavia, finora non abbiamo svolto questo esercizio completo con nessun cliente e finora ci affidiamo ai nostri approcci consolidati per indagare e affrontare potenziali problemi.

Microsoft promette di rimuovere questi eventi nell'aggiornamento 3 e offre anche una soluzione agli utenti per disabilitare le chiamate alle funzioni di telemetria nell'attuale versione del compilatore Visual Studio 2015 C++. Per disabilitare questa dipendenza, puoi aggiungere notelemetry.obj alla riga di comando del linker.

Qual è la tua opinione su questo evento? Pensi che sia stato solo un errore di Microsoft o c'è dell'altro?

STORIE CORRELATE CHE DEVI SCOPRIRE:

  • W10Privacy disattiva la raccolta dei dati in Windows 10
  • Come modificare le impostazioni sulla privacy in Windows 8.1, 10
  • Bing ora offre avvisi di malware e phishing, proteggendoti meglio dalle minacce
  • L'hackerato? l'app per Windows 10 rileva le violazioni nel tuo account di posta elettronica per tenerti al sicuro
Teachs.ru
La prossima piattaforma di ID digitali di Microsoft utilizza blockchain per una maggiore privacy

La prossima piattaforma di ID digitali di Microsoft utilizza blockchain per una maggiore privacyMicrosoftSicurezza Informatica

Nell'ultimo anno, Microsoft ha iniziato a esplorare l'uso della tecnologia blockchain per creare nuovi tipi di ID digitali per migliorare la privacy, controllo e sicurezza.I piani di Microsoft prev...

Leggi di più
Microsoft sta lavorando su nuovi fitness tracker Band, secondo i brevetti

Microsoft sta lavorando su nuovi fitness tracker Band, secondo i brevettiMicrosoft

Microsoft Band è la cosa perfetta per le persone che vogliono vivi una vita più sana e ottenere di più. The Band consente agli utenti di raggiungere i propri obiettivi di salute e fitness monitoran...

Leggi di più
Microsoft ha corretto la vulnerabilità Wi-Fi WPA2 prima che fosse divulgata

Microsoft ha corretto la vulnerabilità Wi-Fi WPA2 prima che fosse divulgataMicrosoftPatch MartedìSicurezza Informatica

L'inizio di questa settimana non è stato particolarmente positivo a causa delle gravi vulnerabilità riscontrate nell'onnipresente protocollo Wi-Fi WPA2.La vulnerabilità, chiamata KRACK, ha interess...

Leggi di più
ig stories viewer