Hej
On Thu, 20 Nov 2003 09:30:26 +0100, "Peter Nielsen" <PeterLN@ofir.dk>
wrote:
>Nu aktiverer jeg så min ADSL forbindelse og i det den oprettes forekommer
>straks en SSL kommunikation på port 443 til adressen 65.54.225.254. Den
>tilhører Microsoft.
>Der er rimelig aktivitet ca. 20 pakker frem og tilbage, men da de er
>krypteret kan man jo ikke kontrollerer hvad de indeholder.
>Jeg har lavet testen et par gange, og det viser sig at Windows XP Pro lige i
>det den kommer på nettet udvæksler en rimelig mængde data med ovenstående
>adresse, eller en adresse inden for 65.54.xxx.xxx
Check det tyske CT magazin fra Heise Verlag.
De har for ca. ½ år siden beskrevet et par udokumenterede API kald der
tillader Dig *1 at se SSL data *2 før de krypteres.
Det Du ser er formodentligt en snak med MS om opdateringer til Dit OS.
Ifølge CT er det ikke KUN relevante registry nøgler der hentes over.
MS lærer også om hvad Du har installeret. De bruger det formodentligt
til demografi og til at vurdere hvilket stykke software der skal
ødelægges næste gang (medleveres i gratis MS version).
*1 Tillader det på Windows 2000. Måske virker det også på XP,
måske har CT hcket en ny version sammen..
*2 Jeg ved ikke om det er alle SSL data, eller blot de der skal
sendes i relation til kommunikationen med MS.
mvh
Kristian