Это перевод страницы, написанной на английском языке.
Программы Microsoft вредоносны
Несвободные программы очень часто вредоносны (спроектированы несправедливо по отношению к пользователю). Несвободные программы контролируются своими разработчиками и производителями, что дает им власть над пользователями; это в корне несправедливо. Разработчики часто пользуются этой властью в ущерб пользователям, которых они должны обслуживать.
Как правило, это принимает форму вредоносных функций.
Если вам известен пример, который должен быть на этой странице, но его здесь нет, сообщите нам по адресу <webmasters@gnu.org>. Упомяните один-два заслуживающих доверия URL в качестве конкретных свидетельств.
Уязвимость через UEFI
UEFI делает компьютеры уязвимыми к изощренным постоянным типам взлома, которые почти невозможно обнаружить впоследствии. Ссылаемся на технические подробности.
Касперский обнаружил этот пример случайно, но не мог проверить в общем случае наличие таких вредоносных программ на компьютерах.
Несвободные программы не делают ваш компьютер безопасным — наоборот, они предупреждают ваши попытки обезопасить его. UEFI — несвободная программа, необходимая для загрузки, ее невозможно заменить; фактически это низкоуровневый руткит. Все, что сделала компания Intel, чтобы сделать ее власть над вами защищенной от вас, защищает также руткиты уровня UEFI от вас.
Вместо того, чтобы позволить компаниям Intel, AMD, Apple, а может, и ARM навязывать защиту через тиранию, мы должны законодательно потребовать, чтобы они позволяли пользователям устанавливать загрузочные программы по своему выбору и предоставлять информацию, необходимую для разработки таких программ. Это то же, что право на ремонт на стадии инициализации.
Виды вредоносных программ Microsoft
Лазейки
-
2020-10
Microsoft принуждает пользователей Windows устанавливать обновления, которые компания навязывает с помощью своих универсальных лазеек. Эти обновления могут нести пользователям различный вред, например, ограничивать некоторые функции компьютеров или принуждать беззащитных пользователей делать все, что велит Microsoft.
-
2016-08
В Microsoft Windows есть универсальный черный ход, по которому пользователям можно навязывать какие угодно изменения.
Об этом сообщили в 2007 году в отношении XP и Vista, и кажется, Microsoft применила тот же метод для проталкивания ухудшения до Windows 10 на компьютерах под Windows 7 и 8.
В Windows 10 универсальный черный ход больше не скрывают; все “обновления” будут принудительно и немедленно навязываться.
-
2015-12
Компания Microsoft уже поставила лазейку в свое шифрование диска.
-
2013-08
Правительство Германии уходит от компьютеров с TPM 2.0, управляемых Windows 8 оригинальная статья на немецком) из-за функции потенциального черного хода, заложенной в микросхеме TPM 2.0.
-
2013-07
Вот подозрение, которое мы не можем доказать, однако над этим стоит подумать: Микропрограммы для микропроцессоров Intel и AMD могут служить АНБ механизмом внедрения в компьютеры с помощью Microsoft, как утверждают признанные эксперты по безопасности.
-
2011-12
В Windows 8 есть также лазейка для удаления программ по сети.
Вы, конечно, могли бы решить позволить службе безопасности, которой вы доверяете, дезактивировать по сети программы, которые она считает вредоносными. Но удаление программ оправдать нельзя, и у вас должно быть право решать, кому доверять таким образом (и доверять ли кому-нибудь вообще).
Цифровое управление ограничениями
Цифровое управление ограничениями, или “DRM” означает функции, спроектированные для ограничения того, что пользователи могут делать с данными на своих компьютерах.
-
2019-04
Электронный книги “купленные” в магазине Microsoft, сверяются с тем, что действие цифрового управления их ограничениями не истекло, соединяясь с магазином каждый раз, когда их “владелец” хочет их почитать. Microsoft собирается закрыть этот магазин, сделав непригодными все книги с цифровым управлением ограничениями, которые там когда-либо “продали” (в статье дополнительно освещаются недостатки цифрового управления ограничениями).
Вот еще одно доказательство, что продукт, отягощенный цифровым управлением ограничениями, не принадлежит лицу, купившему его. Компания Microsoft заявила, что она вернет деньги клиентам, но это не оправдывает продажу им книг с ограничениями.
-
2007-08
Цифровое управление ограничениями в Windows введено в угоду дискам Blu-ray (в статье говорится также о том, что те же вредоносные программы введут в MacOS. В то время этого еще не было, но впоследствии это сделали.)
Уязвимость
Эти ошибки непреднамеренны, так что они, в отличие от остальных примеров, не считаются вредоносными особенностями. Мы упоминаем их, чтобы опровергнуть предположение, что в престижных несвободных программах нет серьезных ошибок.
-
2022-10
Шифрование в Microsoft Office слабо и плохо противостоит взлому.
Шифрование — предмет капризный, в нем легко наломать дров. Мудрые люди настаивают на программах шифрования, которые (1) свободны и (2) исследованы экспертами.
-
2022-02
В результате ошибки в безопасности Microsoft Windows компьютеры пользователей заражаются вредоносной программой-вором RedLine с помощью фальшифого установщика обновления Windows 11.
-
2021-07
Недавно обнаруженная уязвимость Microsoft Windows может позволять взломщикам получать удаленный доступ к операционной системе и устанавливать программы, просматривать и удалять данные и даже создавать новые учетные записи с полными пользовательскими правами.
Из фирмы, занимающейся исследованиями безопасности, случайно произошла утечка инструкций о том, как можно воспользоваться прорехой, но пользователи Windows все равно должны ждать, пока Microsoft ее устранит, если они вообще это сделают.
Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.
-
2021-03
По меньшей мере 30 тысяч организаций в Соединенных Штатах недавно “взломаны” с помощью дыр в несвободной почтовой программе Microsoft под названием Microsoft 365. Неясно, есть ли другие дыры и уязвимости в этой программе, но история и опыт говорят нам, что едва ли это последнее бедствие, связанное с несвободными прораммами.
-
2021-02
Исследователи фирмы SentinelOne, занимающейся безопасностью, открыли прореху в защите несвободной программы Microsoft Windows Defender, которая скрывалась 12 лет. Если бы программы была свободной (от слова “свобода”), у большего числа людей была бы возможность заметить проблему, следовательно, она могла бы быть устранена гораздо раньше.
-
2020-04
Незащищенность несвободной программы Microsoft Teams позволяла красть пользовательские данные из учетных записей Microsoft Teams с помощью сформированных злоумышленником файлов GIF, возможно, в пределах целой компании, и получать контроль над “всем списком учетных записей организации”.
-
2017-05
Критические ошибки в Windows, которые накапливались в АНБ, а затем были разглашены группой Shadowbrokers, теперь применяются, чтобы заражать компьютеры под Windows с целью получения выкупа..
-
2016-08
Уязвимость в Internet Explorer и Edge, позволяет злоумышленникам извлекать идентифицирующие данные учетных записей Microsoft, если пользователя обманом заставили перейти по вредоносной ссылке.
-
2013-12
Терминалы в местах продаж, работающие под управлением Windows, были взяты злоумышленниками под контроль и обращены в сеть сбора номеров кредитных карт клиентов.
Помехи
В этом разделе приводятся примеры программ Microsoft, докучающих или надоедающих пользователю, а также доставляющих ему беспокойство. Эти действия сходны с саботажем, но слово “саботаж” для них слишком сильно.
-
2024-03
Microsoft применяет тактику вредоносных программ, чтобы заставить пользователей перейти на их браузер, Microsoft Edge, и их поисковик, Microsoft Bing. Когда пользователи запускают Google Chrome, Microsoft выбрасывает в углу экрана рекламу, советующую пользователям перейти на Bing. Microsoft также импортировала данные просмотров пользователей Chrome без уведомления их и без их согласия.
-
2023-11
Microsoft надоедала тем, кто хотел закрыть несвободную программу OneDrive на своем компьютере, принуждая их сообщать причину, по которой они закрывали ее. Этот диалог был удален под давлением общественности.
Это напоминает о том, что озлобленные пользователи все еще в силах заставить разработчиков несвободных программ устранять небольшие неудобства. Однако не полагайтесь на общественное негодование в надежде, что они удалят доходные вредоносные программы. Прочь от несвободных программ!
-
2023-02
Microsoft отключает Internet Explorer по сети, принудительно перенаправляя пользователей на Microsoft Edge.
Навязывание такого изменения вредоносно, и тот факт, что перенаправление идет с одной несправедливой программы (Internet Explorer) на другую несправедливую программу (Edge) не извиняет этого.
-
2021-08
Microsoft все больше и больше затрудняет замену приложений по умолчанию в Windows и оказывает давление на пользователей, чтобы они пользовались несвободными программами компании. Мы убеждены, что наилучшим подходом к этому было бы заменить Windows на свободную (от слова свобода) операционную систему, такую как GNU. Между прочим, мы ведем список полностью свободных дистрибутивов GNU.
-
2021-02
Microsoft принудительно удаляет проигрыватель Flash с компьютеров, работающих под управлением Windows 10 с помощью универсального черного хода в Windows.
Тот факт, что Flash был выключен компанией Adobe, не извиняет злоупотребления властью. Природа несвободных программ, таких как Windows, дает разработчику власть навязывать свои решения пользователям; свободные программы, с другой стороны, позволяет пользователям принимать собственные решения.
-
2018-09
Одна из версий Windows 10 распекает пользователей, если они пытаются установить Firefox (или Chrome).
-
2018-03
Microsoft планирует в Windows навязывать пользование их браузером, Edge, при определенных обстоятельствах.
Microsoft может принуждать к такому потому, что Windows несвободна.
-
2017-03
Windows показывает навязчивую рекламу продуктов компании Microsoft, а также ее партнеров.
Автор статьи с самого начала подразумевает, что Microsoft вправе контролировать то, что Windows делает с пользователями, до тех пор, пока это не заходит “слишком далеко”. Мы не согласны.
-
2016-12
Служба Telemetry Compatibility Microsoft радикально снижает быстродействие машин под Windows 10, а отключить ее непросто.
-
2016-08
После принудительной загрузки Windows 10 на компьютерах, которые работали под Windows 7 и 8 компания Microsoft неоднократно включала признак, который побуждал пользователей “обновиться” до Windows 10, когда они выключали его, надеясь на то, что когда-нибудь они не откажутся. Для этого Microsoft применяла технику вредоносных программ.
Подробный анализ схемы Microsoft опубликован на сайте Фонда электронных рубежей.
-
2016-03
Microsoft заставила машины под управлением Windows, принадлежащие компаниям и администрируемые в компаниях, долдонить пользователям, чтобы они пожаловались администраторам, что не могут “обновиться” до Windows 10.
-
2016-01
Microsoft отказала в поддержке всем будущим микропроцессорам Intel на Windows 7 и 8. Для этих машин остается только более скверная Windows 10. То же и с микропроцессорами AMD и Qualcomm.
Конечно, Windows 7 и 8 тоже неэтичны, потому что это несвободные программы. Но этот пример употребления власти компанией Microsoft демонстрирует власть, которой она обладает.
Разработчики свободных программ также прекращают поддержку старых версий своих программ, но это не представляет несправедливости к пользователям, потому что пользователи свободной программы контролируют ее. Если для вас это достаточно важно, вы и другие пользователи могут нанять кого-то для поддержки старой версии на ваших будущих платформах.
Саботаж
Несправедливости из этого раздела, строго говоря, не вредоносные программы, поскольку они не подразумевают изготовление программы, которая работает так, что это вредит пользователю. Но это очень сходно с вредоносными программами, поскольку это технические действия Microsoft, которые вредят пользователям конкретных программ Microsoft.
-
2019-04
Компания Microsoft принудительно устанавливала программу “исправления” на компьютеры, работающие под управлением определенных версий Windows 10. Исправление, с точки зрения Microsoft, означает копание в настройках и файлах пользователя, особенно для “ремонта” любых компонентов системы обновления, которые пользователи могли преднамеренно отключить; таким образом, компания восстанавливала полный контроль над ними. Microsoft неоднократно насаждала неисправные версии этой программы на машинах пользователей, что приводило ко множеству проблем, в том числе критичных.
Этот пример иллюстрирует наглость и манипулятивное отношение, которое усвоили разработчики несвободных программ в отношении людей, которых они якобы обслуживают. Переходите на свободную операционную систему, если можете!
Если ваш работодатель заставляет вас работать под Windows, расскажите в экономическом отделе, как это убивает ваше рабочее время, заставляя сражаться с бесконечными соединениями и преждевременными сбоями аппаратуры.
-
2017-04
Компания Microsoft сделала так, чтобы Windows 7 и 8 прекратили работать на некоторых новых компьютерах, фактически заставляя их владельцев перейти на Windows 10.
-
2017-04
Компания Microsoft в большой спешке прекратила поддержку Windows 7 и 8 на новых процессорах.
Неважно, какие законные причины могли быть у Microsoft, чтобы не выполнять работу по поддержке. Если компания не хочет делать эту работу, она должна позволить делать это пользователям.
-
2016-06
В своих попытках обманом заставить пользователей Windows 7 и 8 установить всешпионящую Windows 10 против их воли Microsoft принуждала их компьютеры молча получать по сети... всю Windows 10! Очевидно, это делалось с помощью универсальной лазейки. Непрошеные загрузки не только подрывали важные работы в регионах с неразвитой связью, но многие из тех, кто позволил установке продолжиться, обнаружили, что эта “модернизация” на самом деле была ухудшением.
-
2016-06
Когда Microsoft обманом заставила пользователя согласиться на установку 10, он обнаружил, что ему отказывают в возможности отменить или хотя бы отложить назначенную дату установки.
Это иллюстрирует то, о чем мы говорили много лет: пользование несвободными программами означает, что вы предоставляете кому-то власть над вами, и рано или поздно этим воспользуются против вас.
-
2016-01
Несвободный драйвер FTDI для микросхем преобразователя с USB в последовательный порт саботирует альтернативные совместимые микросхемы, так что те больше не работают. Microsoft устанавливает его автоматически в качестве “обновления”.
-
2015-11
“Обновления” Windows 10 удаляют программы без разрешения.
-
2015-03
Microsoft точно таким же образом собирается отрубить поддержку некоторых версий Internet Explorer.
Человек или компания вправе прекратить работу над конкретной программой; в данном случае плохо то, что Microsoft делает это после того, как она сделала пользователей зависимыми от Microsoft, потому что они не могут попросить никого другого работать над программой для них.
-
2013-06
Microsoft информирует АНБ об ошибках в Windows до того, как их исправят.
Подписка
-
2015-07
Microsoft Office принуждает пользователей подписываться на Office 365, чтобы получить возможность редактировать документы.
Слежка
-
2023-06
По умолчанию Edge отправляет URL изображений, которые просматривает пользователь, на серверы Microsoft, якобы для их “улучшения”. И эти изображения могут оказаться на серверах НАБ.
Microsoft заявляет, что ее несвободный браузер отправляет URL, не идентифицируя вас, что не может быть правдой, поскольку ваш адрес IP известен серверу, если вы не принимаете дополнительных мер. Во всяком случае, такая служба улучшения несправедлива, потому что любое редактирование изображений должно проводиться на вашем собственном компьютере с помощью установленных свободных программ.
В статье описано, как отключить передачу URL. Это улучшает положение, но мы предлагаем вам вместо этого перейти на браузер, уважающий свободу, с дополнительными функциями защиты личной жизни, такой как IceCat.
-
2023-02
Сразу после загрузки, не спрашивая никакого разрешения, Windows 11 начинает высылать данные на серверы в сети. Личные подробности о пользователе, информация о аппаратуре и местонахождении отправляются в Microsoft и другие компании для использования в качестве телеметрических данных. Все это проводится в фоновом режиме, и у пользователей нет простого способа предотвратить это — если они не отключат компьютер от сети.
-
2023-01
Microsoft выпустила “обновление”, которое устанавливает программу слежки на компьютерах пользователей, чтобы собирать данные о некоторых установленных программах для пользы Microsoft. Обновление проводится автоматически, программа выполняется “однократно и безмолвно”.
-
2022-09
Windows 11 Home и Pro теперь требует соединения с Интернетом и учетную запись Microsoft, чтобы завершить установку. В Windows 11 Pro была возможность создания вместо этого локальной учетной записи, но эта возможность была удалена. Эта учетная запись может (и наверняка будет) применяться для слежки и вторжения в частную жизнь. К счастью, свободная программа под названием Rufus может обойти эти требования или помочь пользователям установить вместо этого свободную операционную систему.
-
2020-11
Пакет Microsoft Office–365 позволяет работодателям подглядывать за каждым работником. После взрыва общественного негодования компания Microsoft заявила, что эта возможность будет удалена. Будем надеяться.
-
2020-10
Microsoft навязывает свою слежку в игре Minecraft, требуя, чтобы каждый игрок открывал учетную запись в сети Microsoft. Microsoft купила игру и сведет все учетные записи в свою сеть, что даст компании доступ к данным людей.
Игроки Minecraft вместо этого могут играть в Minetest. Важное преимущество Minetest состоит в том, что это свободная программа, а значит, она уважает вычислительную свободу пользователя. Вдобавок в ней больше настроек.
-
2020-10
На 2019-2020 гг., игроков Minecraft принуждают переходить на серверы Microsoft, что приводит к нарушению неприкосновенности личной жизни. Microsoft публикует программу, чтобы пользователи могли работать со своим собственным сервером, но эта программа несвободна, что представляет еще одну несправедливость в отношении пользователей.
Вместо этого можно играть в Minetest. Minetest — свободная программа, она уважает вычислительную свободу пользователя.
-
2020-04
Несвободные программы Google Meet, Microsoft Teams и WebEx собирают личные идентифицируемые данные, в том числе длительность и участников разговора, а также адреса IP всех, кто участвует. Опыт показывает, что это может повредить пользователям физически, если компании передают данные государству.
-
2020-04
Google, Apple и Microsoft (а вероятно, и некоторые другие компании) собирают точки доступа и координаты GPS людей (что определяет точное местоположение людей), даже если их GPS отключен, без согласия человека с помощью несвободных программ, реализованных в его смартфоне. Хотя если бы они просто спрашивали бы согласия, это не обязательно делало бы это правомерным.
-
2019-12
Microsoft обманом заставляет пользователей создавать учетную запись в их сети, перед тем как они смогут установить и пользоваться операционной системой Windows, которая вредоносна. Учетная запись может применяться для слежки или нарушения прав человека разными способами, например, обращением приобретенных ими программ в продукт, работающий по подписке.
-
2019-08
Компания Microsoft записывала пользователей Xbox и заставляла работников-людей прослушивать записи.
Мы не видим моральной разницы между прослушиванием работниками-людьми и прослушиванием системами распознавания речи. И то, и другое представляет вторжение в личную жизнь.
-
2019-08
Разработчики Skype отказываются отвечать, может ли он подслушивать переговоры.
Это почти наверняка означает, что может.
-
2019-05
Microsoft принуждает людей давать номера своих телефонов, чтобы им можно было завести учетную запись в сети компании. Вдобавок к тому, что компания несправедливо обращается со своими пользователями, предоставляя несвободные программы, Microsoft следит за их личной жизнью вне компьютера и нарушает ее неприкосновенность.
-
2017-10
Программа телеметрии Windows 10 посылает в Microsoft информацию о компьютере пользователя и о том, как используется компьютер.
Более того, если пользователи устанавливали четвертую стабильную сборку Windows 10 под названием “Creators Update”, Windows максимизировала слежку принудительной установкой телеметрического режима до “Полного”.
“Полный” режим телеметрии позволяет инженерам Microsoft Windows получить доступ, кроме прочего, к ключам реестра, которые могут содержать такую конфиденциальную информацию, как пароль учетной записи администратора.
-
2017-02
Файлы цифрового управления ограничениями Windows можно применять для идентификации людей, пользующихся Tor. Уязвимость существует, только если вы пользуетесь Windows.
-
2016-11
По умолчанию Windows 10 отправляет отладочные данные в Microsoft, в том числе дампы памяти. В настоящее время Microsoft передает их другой компании.
-
2016-08
В целях наращивания пользовательской базы Windows 10 Microsoft допускает вопиющие нарушения выбора пользователей и их приватности.
-
2016-03
Windows 10 поставляется с 13 экранами настроек слежки, все из которых в исходном положении включены, а выключить их для большинства пользователей было бы нелегко.
-
2016-01
Оказывается, Windows 10 посылает в Microsoft сведения о запущенных приложениях.
-
2015-11
Переход к худшей версии версии Windows 10 удалил приложения, обнаруживающие слежку. Затем другой переход вставил программу общей слежки. Пользователи заметили это и стали жаловаться, так что Microsoft переименовала это, чтобы создать у пользователей впечатление, что этого больше нет.
Пользоваться несвободными программами значит напрашиваться на такое обращение.
-
2015-08
Windows 10 отсылает в Microsoft идентифицируемые данные, даже когда пользователь выключает функции Cortana и поиска Bing и включает установки защиты конфиденциальности.
-
2015-07
Windows 10 поставляется с предустановленными настройками, которые нисколько не уважают конфиденциальность пользователей, давая Microsoft “право” заглядывать в файлы пользователей, вводимые ими текстовые и голосовые данные, сведения о местоположении, контакты, записи в календаре, историю просмотра Всемирной паутины, а также автоматически подключать машины к открытым точкам доступа и показывать целевую рекламу.
Мы можем полагать, что Microsoft заглядывает в файлы пользователей по требованию правящего режима США, хотя “политика конфиденциальности” явно этого не говорит. Станет ли компания заглядывать в файлы пользователей по требованию правящего режима Китая?
-
2015-06
Microsoft пользуется “политикой конфиденциальности” Windows 10, чтобы открыто навязывать “право” заглядывать в любое время в файлы пользователя. Полное шифрование диска Windows 10 оставляет Microsoft ключ.
Итак, Windows представляет собой открыто вредоносные программы в отношении слежки, как и в отношении других вопросов.
Уникальный “рекламный идентификатор” для каждого пользователя позволяет другим компаниям отслеживать посещения каждого конкретного пользователя.
Microsoft как будто преднамеренно решила сделать Windows 10 максимально вредной по всем параметрам, захватить полную власть над всяким, кто не отбросит Windows сейчас же.
-
2014-10
Это становится все хуже и хуже. Windows 10 требует, чтобы пользователи давали разрешение заглядывать абсолютно везде, в том числе в их файлы, во вводимый ими текст и в сигналы с микрофонов.
-
2014-05
Microsoft SkyDrive позволяет АНБ непосредственно просматривать данные пользователя.
-
2013-07
Skype содержит программы-шпионы. В Microsoft изменили Skype специально для того, чтобы шпионить.
-
2013-07
Программы-шпионы в старых версиях Windows: Windows Update подглядывает за пользователем. Windows 8.1 подглядывает за поиском по компьютеру. А еще в Windows есть секретный ключ АНБ, функции которого нам неизвестны.
Привязка
Привязка — функции, которые требуют постоянного (или очень частого) подключения к серверу.
-
2017-08
В новых версиях Microsoft Office от пользователя требуют подключаться к серверам Microsoft по меньшей мере раз в тридцать один день. В противном случае программы отказываются редактировать какие бы то ни было документы и создавать новые. Они ограничиваются просмотром и печатью.
Тюрьмы
Тюрьмы — системы, которые налагают цензуру на прикладные программы.
-
2017-06
Windows 10 S была тюрьмой: можно было установить и выполнять только программы из Windows Store. Однако была возможность обновиться до Windows 10 Pro. Последователем Windows 10 S стала особая конфигурация Windows 10, называемая режимом S. Важное отличие от Windows 10 S состоит в том, что есть простой способ выйти из режима S.
-
2012-10
Windows 8 на “мобильных устройствах” (ныне покойная) была тюрьмой.
Тираны
Тираны — системы, которые отвергают любую операционную систему, кроме “санкционированных” производителем.
-
2016-07
Microsoft случайно оставила пользователям способ установить GNU/Linux на планшетах RT с Windows, но теперь они “исправили” “ошибку”. Они имеют наглость называть это “защитой” пользователей. В статье говорится об установке “Linux”, но из контекста ясно, что на самом деле пользователи устанавливают GNU/Linux.
-
2011-10
Мобильные устройства с предустановленной Windows 8 — тираны.
Как показано на этой странице, если вы хотите очистить свой компьютер от вредоносных программ, прежде всего вам нужно удалить Windows.