uh, als een programma contact met internet zoekt maakt dat
het niet meteen spyware, er kunnen genoeg normale redenen
voor zijn.

Tsja, veel mensen maken zich druk om het onderdeeltje in XP wat
conroleert of je een legale versie hebt. Dit kan dan weer uitgeschakeld
worden met progjes zoals xp-antispy.
Om nu maar meteen te stellen dat XP dus spyware is gaat mijns inziens
net iets te kort door de bocht...

Sorry Sikkes, maar we hebben het hier over de kernel van het
Windows besturingssysteem en dat is dus niet zomaar 'een
programma'. Het is toch wel zonneklaar dat er gegevens door
Microsoft van de gebruiker wordt gestolen.

Mijn grootste bezwaar is, dat de gebruiker er niet van op de
hoogte wordt gesteld dat de Windows Kernel "phone home"
doet. Pas nadat je de Sygate Personal Firewall hebt
geïnstaleerd, kom je hier achter.

Het is dus simpelweg een vorm van gegevensdiefstal én
misleiding.



Hierin ben ik het dus fundamenteel met je oneens; kijk, ik
ben een computer nerd; ik beslis wat mijn computers voor mij
moeten doen en niet andersom :)

Als een programma "phone home" doet, wil ik wel kunnen
beslissen of ik dat toe sta of niet. In het geval van
Kernel32.exe wil ik dat onder geen enkele voorwaarde,
simpelweg omdat ik het voor geen meter vertrouw en vooral
omat het stiekem gebeurd.

Edit: toevoeging.

De definitie van spyware is een programma, dat ongevraagd een verbinding naar een server maakt; Kernel32.exe (het hart van het Microsoft Windows besturingssysteem) voldoet aan deze definitie en is derhalve spyware.

Hartelijk dank voor je bijdrage in deze discussie,

Marti

Wie zegt er dat de kernel "phone home" doet? Heb je wel eens
met een sniffer gekeken wat er daadwerkelijk naar buiten gaat?

@ SirDice...

De Sygate Personal Firewall zegt dat de kernel "phone home"
doet. Ik zou niet weten waarom ik een sniffer moet gebruiken
om te kijken welke gegevens daadwerkelijk worden verstuurd.
Alleen het gegeven dat de kernel een verbinding met een of
andere server maakt, is voor mij reden genoeg om het
besturingssysteem en Microsoft op zich te wantrouwen.

Maar eigenijk wou ik alleen maar weten of Windows XP ook
weer spyware was... Effin, ik weet al weer genoeg :)

Heel veel liefs,

Marti

ah, je gelooft dus precies wat sygate zegt zonder zelf te
kijken wat er aan de hand is ....

Je moet eerst weten WAT precies door de Kernel wordt verstuurd. Er zo
maar van uitgaan dat de informatie per definitie wordt gestolen
zoals jij beweert, ruikt naar een lichtvaardig oordeel.

Zoals SirDice zegt, zou een sniffer juist kunnen aantonen of deze
informatiestroom legitiem is of niet.

Bovendien stel je de vraag of er sprake is van Spyware, maar even later zeg je bevestigend dat het spyware is. Als je dat dan zo stellig weet, waarom vraag je het dan?

@ Peter V.

Je schreef:



OK Peter, als er twee mensen zijn, die ik niet wil
tegenspreken op Security.nl zijn het wel SirDice en Peter.V,
simpelweg door jullie positieve inbreng.

Jammer genoeg, maak ik uit je antwoord op, dat je de vraag
niet helemaal hebt begrepen (only human).

Ik bevestig inderdaad dat Windows 9x/Me spyware is, maar
mijn vraag is of Windows XP dit ook is. Dit kan ik zelf niet
testen omdat ik Windows XP zelf niet gebruik.

Ik wou niemand kwetsen, het was gewoon gezonde
nieuwsgierigheid, maar aan de hand van de agressieve
antwoorden, heb ik het nu wel weer even gehad :)

Groeten, Marti
(Stout, stout, stout)...

Ja maar Voor n00bs is het wel handig blijkbaar he..
En verder ben ik niet zo hierin thuis dus ik hou het maar bij hijackthis logs
en spyware adaware malware dingen :)

Greetz chrizz

vinden jullie het niet doodeng dat de kernel uberhaupt
verbindingen gaat maken met de grote boze buitenwereld? nog
afgezien van potentiele privacy issues?

Standaard komt WinXP met alexa geïnstalleerd. Dat maakt het
in mijn ogen al spyware. :)

Volgens mij is dat een false positive op related.htm

@ Anoniem op 25-03 om 13:03:



Hiep, hiep, hoera: er is iemand die mijn punt snapt!

@ René V:

Wat is alexa?

Voor alle duidelijkheid: ik werk niet met XP, het is gewoon
gezonde nieuwswgierigheid :)

En of dat eng is. Vooral omdat alles steunt op DNS en XP zelfs default
antwoorden accepteert van niet uitgevraagde DNS-servers:
http://www.kb.cert.org/vuls/id/458659

Bedenk dat personal firewalls nogal eens false positives geven.. Bedenk
ook dat een "standaard" windows machine heel hard z'n aanwezigheid
loopt te schreeuwen op z'n netwerk interfaces..

Vandaar mijn opmerking om er een sniffer op te zetten.. Alleen dan kun je
daadwerkelijk zien wat er gebeurd en alleen dan kun je een goede
conclusie trekken of het spyware is of "normaal" windows verkeer..

Waar het op neer komt: vertrouw niet blind op datgene wat een PFW roept..
En wees niet al te paranoide.. Heel veel zaken zijn normaal te verklaren
maar door alle conspiricy theories denken veel mensen dat als er een bitje
naar het internet gaat (zonder dat ze zelf iets doen) dat dat direct een
privacy/spyware probleem moet zijn.. Bedenk ook dat, ook al doe je zelf
niets, dat je machine daar in tegen wel automatisch nog allerhande zaken
afhandeld.. Dingen als een browser election (nee, dat heeft niets met IE/
FF te maken) bijvoorbeeld.. Automatic updates is een ander voorbeeld..

Niet geheel onbelangrijk is dus naar welk IP adres wordt er een verbinding geprobeert te maken? Dit bepaalt namelijk of het een "phone home" is of niet..

uit de forum van ''Zone Alarm calling home?''

firewall zelf doet het, laat staan windows

Nav je opmerking dat de kernel van XP en netwerkverbinding
wil gaan maken, ben ik op onderzoek uitgegaan. Die
verbindingen zijn oa nodig om:
- je klok te zetten (XP haalt standaard de tijd van 't internet)
- netbios verkeer (Windows "blert" nogal wat, niks bijzonders)
- NLA wil ook graag netwerk access

Heb echter geen "phone home" acties kunnen ontdekken.
Testjes gedaan met XP SP2 US (volledig gepatched) en Sygate
versie 5.0.

MacFan

Met NLA bedoel ik de "Network Location Awareness" service ...

MacFan

Vergeet ook UPnP/SSDP niet...

gelukkig is de dns implementatie van windows ook nog eens zo
kapot dat hij aan allerlei kanten niet aan de dns
specificaties voldoet...