Newsgroup: it.comp.hardware
Titolo: HP impicciona

Salve,
 
ho contattato HP per l'assistenza in garanzia di un notebook, dopo 
alcune prove telefoniche di reinstallazione e reinstallazione dei driver 
mi hanno chiesto di installare ed eseguire il seguente software: 
ftp://ftp.hp.com/pub/idr/ImageDiagsMSDT/
 
 
Bene, eseguo il software in questione e come richiesto invio il file 
compresso in allegato tramite mail.
 
Visto che di natura sono curioso ho aperto il contenuto di questo file e...
 
13:51:15     Status: Update filename URL: 
ftp://ftp.hp.com/pub/caps-softpaq/ProductCatalogUpdate.xml
 
13:51:15     Status: Email address: 
sdm.s...@external.groups.hp.com
 
13:51:15     Status: Timeout: 60
13:51:15     Status: SDM Headlines URL: 
http://ftp.hp.com/pub/caps-softpaq/Headlines.htm
 
13:51:15     Status: Alternate update filename URL: 
ftp://a1.usa.hp.com/sdm/ProductCatalogUpdate.xml
 
13:51:15     Status: Alternate FtpHeadlines filename URL: 
ftp://a1.usa.hp.com/sdm/Headlines.htm
 
 
Poi trovo anche quest'altra raccolta di informazioni di cui allego solo 
una parte:
 
13:51:15     Status:  BEGIN Software inventory on unit
13:51:15     Status: 0000 [7-Zip 15.12 (x64)][15.12]
13:51:15     Status: 0001 [AVG 2016][16.0.4489]
13:51:15     Status: 0002 [AVG Protection][2016.12.7294]
13:51:15     Status: 0003 [AVG Zen][1.22.1]
13:51:15     Status: 0004 [AVG][1.22.1.40089]
13:51:15     Status: 0005 [AVG][16.12.7294]
13:51:15     Status: 0006 [CGS17_Setup_x64][17.0]
 
E poi trovo anche:
 
13:51:15     Status: RegisteredUser: [Gabriele]
13:51:15     Status: SerialNumber: [XXXXX-OEM-XXXXXXX-XXXXX]
 
Il file in questione (non criptato) è un paio di MB quindi tante ma 
tante ma tante ed ancora tante informazioni anche personali spedite ad HP!
 
Lo script invia comunque le informazioni ai due ftp di HP, perchè? Io 
ero rimasto con HP che avrebbero visto le informazioni solo dopo aver 
allegato il file tramite mail file dal quale avrei potuto rimuovere le 
info personali!
 
Dimenticavo... alla partenza dello script non c'è alcuna menzione sulla 
privacy che imho sembra alquanto violata!
 
Però però però l'ftp a cui si collega mi sembra di aver capito non sia 
un sftp, i primi due non danno informazioni il terzo chiede username e 
password, morale della favola se blocco dal firewall i primi due 
indirizzi e ri-eseguo lo script questi sarà costretto a trasmettere le 
informazioni in chiaro (comprese username e password) al terzo ftp!
 
Saluti.
GabrieleMax

 privacy che imho sembra alquanto violata!
 
Questo invece mi sembra abbastanza grave: se fai girare un programma su 
un computer devi capire cosa fa ed a che cosa serve. Non serve una 
lezione di diritto dell'informatica, ma in una dozzina di righe con 
delle immagini si riesce a spiegare che una parte dei dati del computer 
verranno inviati all'assistenza del produttore, per riparare il 
computer, e questo facilita il processo.
In questo modo chi non è autorizzato a far spedire questi dati (es: la 
segretaria di un avvocato) non fa andare avanti il programma e spiega la 
situazione direttamente al tecnico. Che dovrà tenerne conto.
Nei computer ci possono essere anche dati importanti, vero? Molti non ne 
tengono conto e danno per scontato che un computer sia come una 
lavatrice (si accende? no? imballa e spedisci in riparazione).
Lo facevano anche i manager di una ditta dove sono stato a fare il 
consulente: cambiavano i portatili ogni anno, e rivendevano su ebay 
quelli vecchi con il disco fisso.

 quelli vecchi con il disco fisso.
 
Uno degli aspetti più belli del comprare un computer usato, una passata 
di Kroll Ontrack Easy Data Recovery e vengon fuori *.jpg, *.mpg, *.mov, 
*.doc! :)
 
Saluti!
GabrieleMax


 
Certe foto vengono fuori poi a volte... :D


Temo che quasi tutti partano con l'intenzione di trovare "quelle" foto.
Oggi c'è il GPS pure su telefonini: se leggi la posizione del luogo 
della foto potresti organizzare un ricatto (oppure rivendere il 
materiale ad una organizzazione malavitosa via internet, che lo fa di 
professione).
 
È il web 2.0
 
Mamma mia.

 Nella partizione Windows non tengo nulla di privato solo programmi con
 
Tendenzialmente neanch'io, ma basta un attimo di "distrazione" e non ti 
accorgi che qualcosa che hai installato salva fior di tuoi dati nei 
meandri di %appdata%
Per dirne una, Evernote (se non sposti il database), per giunta in chiaro.
