Při zrušení instalace WGA jsou odesílána data Microsoftu
Podle analýzy jsou při zrušení instalace nástroje WGA Notification odesílána data o počítači přímo Microsoftu.
Německý počítačový magazín CT analyzoval novou verzi nástroje WGA Notification, která slouží k informování uživatele o legálnosti systému Windows. Po pokusu o zrušení instalace firewall informoval o snaze souboru update.exe o připojení na internet.
Po analýze obsahu odesílaných dat bylo zjištěno, že update.exe se snaží kontaktovat server genuine.microsoft.com. Některá odesílaná data byla sice šifrována, ale podařilo se zjistit, že obsahují informace z registru, přesněji SusClientID, verzi WGA, verzi Windows a jazyk operačního systému. Dále je vytvořena cookie obsahující GUID, která může být použita k identifikaci počítače.
Zdroj: Neowin.net
