Windows 10, bloccare la telemetria è una minaccia

Se si modifica il file hosts, l'antivirus Defender rileva un malware che in realtà non c'è.



[ZEUS News - www.zeusnews.it - 05-08-2020]

defender telemetria malware

Una delle caratteristiche meno amate di Windows 10 è anche una delle meno visibili: la telemetria.

Si tratta di una funzione che monitora costantemente il funzionamento del computer e invia a Microsoft le informazioni raccolte, il cui elenco completo si può trovare nell'informativa sulla privacy.

Non a tutti piace che il proprio Pc chiacchieri in continuazione con il produttore del sistema operativo. Così nel corso degli anni sono stati ideati diversi sistemi per impedire completamente la trasmissione dei dati della telemetria, usando utilità apposite oppure intervenendo manualmente sul file hosts.

Il file hosts si trova nel percorso C:\Windows \system32 \driver \etc \HOSTS ed è un file di testo che può essere modificato soltanto se si detengono i privilegi di Amministratore. Il suo scopo è risolvere gli indirizzi mnemonici (come zeusnews.it) in indirizzi Ip numerici senza usare il Domain Name System (Dns) ma facendo affidamento sulle voci inserite nel file stesso.

Così, chi aggiunge nel file hosts i domini usati da Microsoft per la telemetria e li fa corrispondere a un indirizzo IP inesistente oppure all'indirizzo di localhost (127.0.0.1) vanifica il funzionamento della telemetria stessa.

Infatti, quando Windows 10 cerca di contattare uno di quei domini, viene rimandato al computer stesso oppure a un indirizzo fasullo, e nessun dato può venire trasmesso perché il server non è raggiungibile.

Tale sistema ha funzionato ragionevolmente bene fino a oggi. Poi Microsoft ha modificato il comportamento di Defender, l'antivirus integrato in Windows 10, e ora esso segnala ogni modifica al file hosts come malware, posto che contenga riferimenti ai domini usati da Microsoft.

Dopo l'ultimo aggiornamento, se si cercano di inserire i valori proibiti il salvataggio viene impedito da un messaggio che indica la presenza di un virus o un malware. Se il file hosts è invece già stato modificato in passato, allora viene rilevata la presenza del misterioso malware SettingsModifier: Win32/ HostsFileHijack.

È ovvio che non c'è alcun malware né alcuna minaccia, ma chi si lascia spaventare da Microsoft Defender e decide di lasciarlo agire si ritroverà con un file hosts ripulito, e la telemetria di nuovo perfettamente funzionante.

Microsoft per ora non ha spiegato i motivi che stanno dietro la decisione di classificare certe modifiche al file hosts come minacce, ma è chiaro che tiene particolarmente al buon funzionamento della telemetria e non esita a spacciare per qualcosa di pericoloso ciò che in realtà non lo è.

Di seguito, una lista dei domini che, se inseriti nel file hosts, destano le preoccupazioni di Microsoft Defender.

- www.microsoft.com
- microsoft.com
- telemetry.microsoft.com
- wns.notify.windows.com.akadns.net
- v10-win.vortex.data.microsoft.com.akadns.net
- us.vortex-win.data.microsoft.com
- us-v10.events.data.microsoft.com
- urs.microsoft.com.nsatc.net
- watson.telemetry.microsoft.com
- watson.ppe.telemetry.microsoft.com
- vsgallery.com
- watson.live.com
- watson.microsoft.com
- telemetry.remoteapp.windowsazure.com
- telemetry.urs.microsoft.com

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 6)

A pensar male si fa peccato ma... :umpf:
1-9-2020 19:19

{Lossy}
Avrebbe senso se tra gli indirizzi ci fossero quelli di windows update, ad esempio... ma se sono solo quelli della telemetria, mah...
5-8-2020 20:48

Che sei senza antivirus. Ma ne puoi installare uno terzo.
5-8-2020 18:21

E se si disattiva il Defender, che succede?
5-8-2020 16:38

Io penso invece, che se si hanno tutte queste paranoie, non si dovrebbe usare Windows 10. Quando si imposta la telemetria su base pi che sufficiente... :roll:
5-8-2020 15:26

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quanto sei disposto a pagare per l'acquisto di prodotti per la ''casa intelligente'' nei prossimi 12 mesi?
Fino a 150 euro
Fino a 250 euro
Fino a 500 euro
Fino a 1000 euro
Oltre 1000 euro
Non sono sicuro

Mostra i risultati (979 voti)
Maggio 2023
Stack Overflow è la prima vittima della IA
WhatsApp, ora i messaggi si possono modificare dopo l'invio
HP e l'aggiornamento che rende inutilizzabili le stampanti
Windows 10 21H2, aggiornamento forzato in vista
Google Chrome dirà addio al lucchetto da settembre
WhatsApp accede di nascosto al microfono. Solo un bug di Android?
Western Digital agli utenti: gli hacker hanno i vostri dati
Il “Padrino della IA” lascia Google per avvertire il mondo dei pericoli
Aprile 2023
WhatsApp introduce il supporto a più smartphone
La UE metterà il naso negli algoritmi dei giganti del web
Con la vendita della Rete TIM avremo le tariffe più alte
Windows 11 in versione live
Western Digital violata, sottratti 10 Tbyte di dati
Windows 11, il tasto Stamp cambia funzione
Espositori in fuga, cancellato l'E3 2023
Tutti gli Arretrati
Accadde oggi - 31 maggio


web metrics