Esiste un rischio di sicurezza / privacy nell'archiviazione dell'identificazione dell'hardware dei computer?

4

Lo sto chiedendo perché secondo questo articolo , Microsoft raccoglie molte meno informazioni di esiste effettivamente per le licenze di Windows (ad esempio solo 10 bit per gli indirizzi MAC, 6 per il numero seriale della CPU ecc.) - forse questo è dovuto a problemi di privacy?

    
posta ispiro 08.07.2013 - 20:16
fonte

2 risposte

5

Per i suoi calcoli relativi alle chiavi di attivazione, Microsoft deve eseguire una danza delicata tra un certo numero di trappole esplosive. In particolare, mirano a rilevare le persone che riutilizzano le chiavi di attivazione su altri sistemi, ma non bloccano indebitamente gli utenti che hanno semplicemente modificato parti del loro hardware. C'è un limite preciso tra "questo è un nuovo computer" e "questo è lo stesso computer ma con alcune parti aggiornate".

Tra le preoccupazioni di Microsoft, scommetto che la "privacy degli utenti" è piuttosto bassa. Tuttavia, "l'utente fa causa a Microsoft a causa di problemi di privacy" è probabilmente più preoccupante, dal punto di vista di Microsoft, quindi è probabile che facciano qualche sforzo sulle pubbliche relazioni sulla falsariga di "la tua privacy è importante per noi" e la raccolta solo 10 bit di un indirizzo MAC possono far parte di questo display apparente .

    
risposta data 08.07.2013 - 20:27
fonte
4

Tom Leek ha risposto correttamente alla politica di archiviazione delle impronte digitali hardware di Microsoft, ma vorrei approfondire un po 'più in dettaglio le implicazioni sulla privacy dello storage degli indirizzi MAC.

Quando il computer si connette a un'altra macchina sulla rete, ad esempio il router, è identificabile dal suo indirizzo MAC hardware (sulla scheda NIC). Quando ti connetti a un altro computer su Internet, tuttavia, tale indirizzo MAC viene rimosso.

In altre parole, visitare Google.com non consente ai server web di Google di visualizzare il tuo indirizzo MAC.

In termini di domanda originale, la memorizzazione di un indirizzo MAC ha un paio di implicazioni:

  1. La memorizzazione di un indirizzo MAC può rivelare alcune delle specifiche hardware, poiché sono progettate per essere specifiche del produttore. In quasi tutti i casi, questo è un non-problema, a meno che non vi sia una vulnerabilità hardware pazza contro tipi specifici di schede NIC.

  2. In alcuni casi, può essere possibile utilizzare un indirizzo MAC per trovare un indirizzo IP. Ciò funzionerebbe solo se tu fossi sulla stessa rete della vittima e avresti cercato di correlare il MAC di un determinato utente con il loro indirizzo IP locale.

Penso di essermi fatto un'idea generale: ci sono alcuni casi d'uso molto specifici in cui non vorresti che il tuo indirizzo MAC venisse memorizzato e rivelato, ma in generale ci sono pochissimi rischi per la privacy associati a un indirizzo MAC trapelato. Spero che questo aiuti!

    
risposta data 08.07.2013 - 21:03
fonte

Leggi altre domande sui tag