{"id":861,"date":"2003-03-03T11:41:23","date_gmt":"2003-03-03T10:41:23","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=861"},"modified":"2003-03-03T11:41:23","modified_gmt":"2003-03-03T10:41:23","slug":"windows-update-accuse-despionnage","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=861","title":{"rendered":"Windows Update accus\u00e9 d&rsquo;espionnage"},"content":{"rendered":"<p class=\"post_excerpt\">Le site allemand TecChannel r\u00e9v\u00e8le, contre 2 euros, ce que lit r\u00e9ellement le service Windows Update de Microsoft sur la machine de l&rsquo;utilisateur. Au del\u00e0 des risques d&rsquo;espionnage personnel qui subsistent quand on ouvre l&rsquo;acc\u00e8s de son disque dur \u00e0 l&rsquo;ext\u00e9rieur, TecChannel pose une question r\u00e9currente : peut-on faire confiance \u00e0 Microsoft?<\/p>\n<p>Quand vous connectez votre ordinateur au site Windowsupdate.com de Microsoft, vous r\u00e9v\u00e9lez \u00e0 l&rsquo;\u00e9diteur beaucoup d&rsquo;informations propres \u00e0 votre ordinateur.\u00a0\u00bb Le site allemand TecChannel.de n&rsquo;a visiblement aucune confiance quand Microsoft annonce que \u00ab\u00a0Windows Update ne recueille aucune information d&rsquo;identification personnelle de votre ordinateur\u00a0\u00bb. Si c&rsquo;\u00e9tait effectivement le cas jusqu&rsquo;\u00e0 pr\u00e9sent, \u00ab\u00a0les temps ont chang\u00e9\u00a0\u00bb, toujours selon le site allemand qui \u00e9voque des versions r\u00e9centes du syst\u00e8me de mise \u00e0 jour automatique de Windows. <\/p>\n<p>Le site allemand a constat\u00e9 qu&rsquo;au moment de la mise \u00e0 jour de la machine, Windows Update n&rsquo;envoyait pas seulement des donn\u00e9es dans le sens serveur-machine de l&rsquo;utilisateur mais aussi dans l&rsquo;autre sens, de la machine de l&rsquo;utilisateur vers les serveurs de Microsoft. Des donn\u00e9es \u00e9videmment chiffr\u00e9es selon le protocole SSL (Secured Socket Layer) que les auteurs de l&rsquo;article sont parvenus \u00e0 d\u00e9chiffrer gr\u00e2ce \u00e0 un outil maison, TecDump. Mais pour savoir ce que Windows Update \u00ab\u00a0regarde\u00a0\u00bb pr\u00e9cis\u00e9ment sur le disque dur de l&rsquo;utilisateur, il faut payer. En effet, TecChannel commercialise 2 euros le r\u00e9sultat de ses travaux. <\/p>\n<p>A la recherche de produits concurrents <\/p>\n<p>Rappelons que Windows Update est oblig\u00e9 de scanner un certain nombre de fichiers pr\u00e9sents sur l&rsquo;ordinateur distant afin de proposer ses mises \u00e0 jour. TecChannel sous-entend que le service scrute le disque dur plus loin que n\u00e9cessaire. Si c&rsquo;est effectivement le cas, il y a des chances pour que Microsoft recherche les produits concurrents install\u00e9s. Mais comme le souligne un des participants au <a href=\"http:\/\/slashdot.org\/articles\/03\/02\/26\/1320231.shtml?tid=109&#038;tid=158\">forum<\/a> ouvert sur SlashDot : \u00ab\u00a0Sinc\u00e8rement, est-ce que quelqu&rsquo;un pense que Microsoft se contente de collecter uniquement les informations de mise \u00e0 jour?\u00a0\u00bb<\/p>\n<p>[source &#8211; vnunet.fr]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le site allemand TecChannel r\u00e9v\u00e8le, contre 2 euros, ce que lit r\u00e9ellement le service Windows Update de Microsoft sur la machine de l&rsquo;utilisateur. Au del\u00e0 des risques d&rsquo;espionnage personnel qui subsistent quand on ouvre l&rsquo;acc\u00e8s de son disque dur \u00e0 l&rsquo;ext\u00e9rieur, TecChannel pose une question r\u00e9currente : peut-on faire confiance \u00e0 Microsoft?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-861","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=861"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/861\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}