Kod źródłowy, który pojawił się w przecieku miał odpowiadać między innymi za sterowniki, obsługę USB, WI-Fi czy chociażby protokołu PnP. Niestety jest jeszcze gorzej: użytkownicy otrzymali bowiem sporą liczbę kompilacji Windows 10, które pierwotnie były przeznaczone tylko do użytku wewnętrznego i nigdy nie miały trafić poza biura w Redmond. Każda z kompilacji może zawierać w sobie potencjalne luki bezpieczeństwa, jakie mogą zostać wykorzystane w przypadku ataków hakerskich.

Na ten moment nie pozostaje nam nic innego, jak tylko czekać na komentarz oraz oświadczenie Microsoftu w tej sprawie. Cała sytuacja zapewne będzie się jeszcze rozwijać na przestrzeni kolejnych dni.

Źródło: The Verge via Instalki

Chcąc ocieplić nieco wizerunek systemu, amerykańskie przedsiębiorstwo postanowiło po raz pierwszy wymienić wszystkie dane, jakie są zbierane przez Windows 10. Dotyczy to poziomu podstawowego telemetrii. Pełną listę elementów można znaleźć w tym miejscu.

Microsoft publikuje również szczegółowe podsumowanie danych zbieranych zarówno na podstawowym, jak i pełnym poziomie diagnostycznym. Jest w nich mowa o wersji systemu, ID użytkownika, ID urządzenia, rodzaju urządzenia, nazwie producenta sprzętu, wielkości dysku twardego, baterii, wersji firmware BIOS-u i wielu innych zagadnieniach. Pełna rozpiska jest dostępna do analizy na stronie firmy.

Wraz z Creators Update Microsoft oddaje w ręce użytkowników możliwość decyzji o ilości zbieranych danych. Osoby korzystające z Windows 10 będą mogły wybrać podstawową lub pełną diagnostykę. Ta pierwsza dotyczy wyłącznie zbierania informacji o elementach krytycznych do poprawnego funkcjonowania systemu.

Microsoft obiecuje również dalsze prace nad przejrzystością zbierania danych przez system.

„Naszym celem jest zapewnienie użytkownikom dostępu do jeszcze szerszego zakresu informacji oraz umożliwienie weryfikacji i usuwania zebranych danych” – zapewnia Marisa Rogers, pełnomocnik ds. prywatności Grupy Windows and Devices.

Źródło: INSTALKI

W opublikowanym ogłoszeniu, CNIL obwieścił, że Microsoft ma obowiązek podjąć konkretne kroki, w celu zagwarantowania “bezpieczeństwa i poufności” danych osobowych swoich użytkowników.

Nakaz ten pojawił się po ustaleniu, że firma wciąż przesyła dane do USA w ramach porozumienia “Safe Harbor”, które w październiku ubiegłego roku zostało unieważnione przez sąd UE.

Wedle wytycznych, Microsoft ma trzy miesiące, na zastosowanie się do wyżej wymienionych poleceń. W przypadku jednak gdyby tak się nie stało, CNIL zobowiązał się, podjąć kroki wprowadzenia odpowiednich sankcji.

W oficjalnym dokumencie czytamy:

„Celem nie jest zakaz jakiegokolwiek reklamowania usług i produktów firmy Microsoft, a jedynie umożliwienie użytkownikom, dokonania swobodnego wyboru w połączeniu z informacją o przysługujących im prawach.”

Mówiąc krótko wszystkie dane o użytkownikach będą mogły być zbierane jedynie w przypadku, wyrażenia ich świadomej woli.

David Heiner, reprezentujący Microsoft obiecał, że firma będzie współpracować z CNIL i dostosuje się do wszelkich dyrektyw.

Źródło: Instalki

Dane pojawiły się na Pastebinie, co oznacza, że każdy internauta może z nich skorzystać, by zalogować się na konto innego użytkownika. Serwis Heise podaje, że większość kont należy do niemieckich graczy. Wiarygodność udostępnionych danych została już potwierdzona.

Aktualnie niejasne jest, w jaki sposób doszło do wycieku. Specjaliści zakładają kilka możliwości – atak phishingowy, wykorzystanie keyloggerów czy chociażby lukę w zabezpieczeniach serwerów Minecrafta.

Udostępnione informacje mogą być zaledwie próbką danych, jakie posiadają hakerzy. Aktualnie nie wiadomo, kto dokładnie jest odpowiedzialny za wyciek.

Studio Mojang nie komentuje na razie całej sytuacji. Graczom Minecrafta radzimy jednak, by zapobiegawczo zmienili swoje hasła do konta.

Przypominamy, że Minecraft został w 2014 roku wykupiony przez Microsoft za 2,5 mld dolarów.

Źródło: Neowin, Instalki