La verdad es que Microsoft no para de dar que hablar entre unas cosas y otras. Muchos estaréis al tanto de la actual polémica al descubrirse y demostrarse que todos los PCs con Windows XP se ponen en contacto de forma automática y diariamente con Microsoft.

Es algo de lo que se ha venido hablando durante varios años, si bien ahora la polémica se ha visto maximizada gracias a la utilidad de Microsoft, WGA.

Windows Genuine Adventage es una utilidad que nos notifica, tanto a nosotros como a Microsoft, que nuestra copia de Windows no es genuina, en otras palabras, que estamos usando un Windows XP pirata. De ser así, esta utilidad nos "ayudaría a obtener una copia licenciada de Windows".

Ya de por sí, el hecho de que Microsoft sepa sobre esto, es algo que a muchos usuarios preocupará. Pero el tema está aún más liado al más puro estilo barroco, y esto de alguna forma puede ser tan sólo la punta del iceberg.

La actualización se nos presenta como "actualización crítica", que ha recibido el identificativo KB892130 con un tamaño de 935 KB, pero la verdad es que no solventa ningún tipo de fallo de seguridad, leve ni crítico, no existe tal. Si a esto añadimos que una vez instalado, no lleva desinstalador alguno, es algo que gusta aún menos.

Fuente: kriptopolis / groklaw

Debata sobre este artículo en el foro (5 respuetas)

Cada vez que iniciemos nuestro Windows XP, para hacer la comprobación de la que estamos hablando, se envía la clave de nuestro Windows, el manufacturador de nuestro PC, versión del sistema operativo, información de la BIOS, idioma en uso e incluso hasta el número de serie de nuestro disco duro, algo realmente extraño, porque, ¿para qué puede querer Microsoft saber nuestro el número de serie de nuestro disco duro? La verdad es que si miramos lo que nos dice en la FAQ de Microsoft al respecto, este dato no entraría en ninguno de los tres propósitos que nos comentan. De nuevo queda una interrogante al aire.

Más datos, más polémica. ¿Estamos hablando de que WGA es spyware? Según Microsoft, no:
"El spyware es un software engañoso que se instala en el ordenador de un usuario sin el consentimiento del mismo y tiene un propósito malicioso. WGA se instala con el consentimiento del usuario y está dirigido sólo a notificar al usuario si tiene una licencia válida o no. WGA no es spyware"

Ciertamente, durante la instalación de la utilidad WGA, nos muestran una caja de texto con un texto de la EULA, en él se puede leer justamente que WGA nos informará de lo que hemos comentado ya en un par de veces, pero no pone nada respecto del envío de nuestra IP, que también se envía, así como de esas conversaciones de nuestro PC con Microsoft, el timestamp en el que nuestro PC se inicia (cuando se producen esas conversaciones).

En definitiva, muchos piensan que el texto de la EULA justifica a medias el uso de WGA y enmascara otra parte que no se nos comunica de forma alguna. Algunos haciendo no mucha memoria recordaréis otra situación bastante parecida con Sony y su rootkit.

En esta serie de imágenes podéis ver el progreso de la descarga e instalación de WGA con una serie de explicaciones de cada paso.