Windows Update stuurt privegegevens naar Microsoft

Microsoft heeft de communicatie tussen Windows Update en de te updaten computer versleuteld met SSL, zodat de inhoud van de data niet terug te zien is. De Duitse onderzoekers van tecChannel namen hier geen genoegen mee en deden verder onderzoek. Via een ongedocumenteerde functieaanroep wisten ze de onversleutelde data in te kijken. Tussen de verstuurde data blijkt zich onder meer een lijst te bevinden van alle geïnstalleerde software op je pc — niet alleen Microsoft-producten. Met andere woorden: Microsoft kan precies zien wat er op uw computer aanwezig is, zonder dat u er zich van bewust bent.

Op het moment van schrijven heeft Microsoft nog geen commentaar gegeven. Het originele artikel is hier te vinden.