SiSyPHuS Win10 – BSI nimmt Windows 10 unter die Lupe

Windows 10 ist ein Datenschutz-Unfall. Diese Meinung vertreten seit Veröffentlichung der aktuellen Version des Microsoft-Betriebssystems nicht wenige. Kaum jemand hat sich aber so tief in das System eingearbeitet wie das BSI mit seinem Projekt SiSyPHuS Win10.

Das Thema ist nicht neu. Die ersten Meldungen diesbezüglich kamen schon aus dem vergangenen Oktober. Das gesamte Projekt lässt sich das BSI einiges kosten, was aber auch an der Bedeutung von Windows für die Verwaltung liegt.

In der ersten Ankündigung gab das BSI schon einen Einblick in das Drama:

Den Analysen zufolge hat die in Windows 10 „ab Werk“ eingebaute Telemetriekomponente umfassende Möglichkeiten, auf System- und Nutzungsinformationen zuzugreifen und diese an den Hersteller zu versenden. Obwohl die Nutzer unterschiedliche Telemetrielevel einstellen können, ordnet der Telemetriedienst die vorhandenen Telemetriequellen diesen Leveln im laufenden Betrieb dynamisch zu. Hierfür lädt der Dienst mehrmals pro Stunde Konfigurationsdaten nach. Eine Unterbindung der Erfassung und Übertragung von Telemetriedaten durch Windows ist technisch zwar möglich, für den einfachen Anwender allerdings nur schwer umzusetzen. Zudem haben auf dem Rechner installierte Anwendungen wie der Internet Explorer und Microsoft Office die Möglichkeit, auch ohne den zentralen Telemetriedienst des Betriebssystems Telemetriedaten zu erfassen und an den Hersteller zu versenden.

BSI Pressemitteilung vom 20.11.2018

Eine Übersicht über die bislang abgeschlossenen Projekte und die noch ausstehenden Teile findet sich hier.

Besonders interessant ist die Analyse der Telemetrie-Funktionen von Windows 10. Ohne jetzt im Detail die einzelnen Lösungswege wiederzugeben kann man zusammenfassend feststellen, dass eine Deaktivierung der Funktion nicht direkt möglich ist. Stattdessen müssen unter anderem die bekannten Telemetrie-Endpunkte in der lokalen Hostdatei blockiert werden.

In diesem Blog wird nie undifferenziert zu Open Source geraten oder Betriebssysteme verteufelt, aber Windows 10 ist damit faktisch Spyware. Ein System das nicht steuerbar Daten an Microsoft überträgt kann unmöglich eine sichere Alternative für den Einsatz in Behörden, Firmen und Privathaushalten sein. Da hilft keine Verrenkung und keine noch so tief gehende Prüfung. Natürlich ist vollkommen klar, dass eine Umstellung nicht leicht ist und vermutlich auch in vielen Bereichen nie erfolgen wird (siehe auch: Kommentar: Das Ende von LiMux – eine Nachbetrachtung) aber Windows 10 kann unmöglich empfohlen werden.

Mehr aus dem Blog

Threema Libre für F-Droid

Threema bot schon immer die Möglichkeit, eine Installationsdatei über die Webseite zu beziehen. Seit Kurzem bietet Threema auch ein eigenes F-Droid Repository für eine...

Neue Optik, neuer Fokus

Das Design ist modernisiert, der Fokus der Seite verschiebt sich, das Blog rückt nach hinten. So kann man die Änderungen der letzten Tage zusammenfassen. Es...

Privacy-Themen in den News – Zu viel Alarmismus

Ständig gibt es neue Entwicklungen mit Implikationen für die Themen Überwachung, Privatsphäre und Datenschutz. Wichtig ist hier Augenmaß zu behalten, Ergebnisse des politischen Prozesses...

Es wird ruhiger werden

Die Anzahl neuer Artikel hier auf Curius sinkt und das wird sich vermutlich vorerst nicht ändern. Ein kleiner Blick hinter die Kulissen und eine...