PC Security Channel установили, куда обращается свежая инсталляция Windows 11 — и считают её шпионским ПО

В январе 2023 г. доля Windows 11 в общем объёме активно используемых операционных систем для ПК впервые за историю наблюдений превысила, по данным StatCounter, 18%. Достижение вроде бы неплохое, поскольку год назад, в феврале 2022 г. эта доля не достигала и 8%. Однако доминирующая на данный момент «старая» ОС, Windows 10, весь минувший год продолжала удерживаться в районе отметки 69%, и пока не демонстрирует убедительной нисходящей динамики.

Такая динамика пользовательских предпочтений красноречиво показывает, что потребитель в лучшем случае осторожничает в отношении новой ОС. И оказывается, что недоверие, с которым пользователи относятся к Windows 11, имеет под собой солидные основания, согласно порталу ITBestsellers.

Группа ИТ-исследователей PC Security Channel провела недавно простой эксперимент: в локальную сеть, где был развёрнут анализатор DNS-трафика Wireshark, подключили новенький ноутбук с этой ОС. Компьютер был просто оставлен включённым по завершении стандартной процедуры первичной настройки: никакое ПО на нём не запускалось, в том числе предустановленный браузер.

По итогам эксперимента исследователи оказались настолько впечатлены сводками Wireshark, что недвусмысленно назвали Windows 11 шпионским ПО (spyware). Только что развёрнутая система принялась обращаться через Интернет не только к сайтам самой Microsoft, что было бы вполне объяснимо, но и к таким локациям в Сети, как Steam, McAfee, geo.prod.do и принадлежащий Comscore сайт ScorecardResearch.com.

В PC Security Channel заключили, что ОС собирает и передаёт партнёрам (коммерческим, очевидно) компании-разработчика телеметрию с компьютеров, на которых развёрнута. В принципе, в дальнейшем эти данные могут быть использованы для отслеживания данного ПК в Интернете (даже при активированных средствах блокировки слежения в браузере), для проведения маркетинговых исследований, для таргетирования рекламы и т. п.

В качестве сравнительного образца ( того, как должна себя вести обычная операционка) была использована такая же «нулёвая» установка Windows XP с оригинального диска. И оказалось, что эта старомодная ОС (на которую, по данным StatCounter, даже в январе 2023-го всё ещё приходилось 0,45% глобальных инсталляций пользовательских ОС) обращалась сразу после завершения первичной настройки лишь к серверам Windows Update и Microsoft Update.