Microsoft Spy

http://cryptome.org/ schlägt sich gerade mit Takedown-Anklagen durch Micro$oft herum. Ihr jüngster Coup ist die Veröffentlichung des „Global Criminal Compliance Handbook“, ein 22-seitiges Dokument, das darstellt, wie die privaten Daten der Microsoft-Netzwerk-Dienste auf den Servern gespeichert werden. Dort wird auch erklärt, wie Regierungsorganisationen Zugriff darauf bekommen(!!). Klar, dass Micro$oft das nicht online sehen will, deshalb geht’s gerade ab und http://cryptome.org/ ist temporär offline. Eine Ausweichstelle findet sich momentan bei http://cryptomeorg.siteprotect.net/.

Wikileaks wird wohl in die Bresche springen, wenn das mit dem Hosten des Dokuments nicht so klappt, wie die Jungs und Mädels von cryptome sich das vorstellen: „We will host Cryptome on our multi-jurisdictional network-outside the US-if required.“ Dort findet sich bereits eine PDF-Kopie.

Momentan ist Krieg, bleibt mal auf dem Laufenden in der Sache:

http://www.geekosystem.com/cryptome-leaks-microsofts-online-surveillance-guide-ms-demands-takedown/.

Dort gibt es immer mal wieder Status-Updates.

Wunderschön, endlich geht wieder was ab! Lest euch das Dokument mal durch, wenn ihr Zeit habt. Es ist nicht unwichtig zu wissen, was Microsoft mit euren Daten machen kann, egal ob ihr komplett unschuldig oder kriminell seid. Im Prinzip ist ja jeder selbst Schuld, wenn er Microsoft-Dienste online nutzt und dort seine Daten ablegt. Aber glaubt mal nicht, dass die redmonder Corporation da die einzige ist…

[update I, 26.02.10]

Das Dokument selbst ist scheisse langweilig. Der Titel ist bezogen auf die USA, wo auch alles gespeichert wird, was man mit M$-Diensten online macht. Ob es ein Dokument für Überseeländer gibt weiß niemand. Jedenfalls stehen prinzipiell die Daten der folgenden Dienste für Polizei und Geheimdienste zur Verfügung, wenn sie bei einer bestimmten Telefonnummer (die auch im Dokument steht) anrufen:

E-mail Services

Authentication Service: Windows Live ID

Instant Messaging: Windows Live Messenger

Social Networking Services: Windows Live Spaces & MSN Groups

Custom Domains: Windows Live Admin Center & Office Live Small Business

Online File Storage: Office Live Workspace & Windows Live SkyDrive

Gaming: Xbox Live

Wenn jemand zum Beispiel eine XBOX besitzt, kann Micro$oft in speziellen Fällen folgende Daten freigeben:

*Kreditkartennummer
*Vor- und Nachname mit Postleitzahl
*die Seriennummer der Konsole, doch nur, wenn man sich online registriert hat
*die Service-Request-Nummer von XBOX Online
*Email-Account, wenn der von M$ kommt
*die IP-history für die Zeit, solange man über ein Gamertag verfügt
*die IP-verbindungen, wenn man annimmt, dass es sich um eine geklaute Konsole handelt

Das wichtigste Blatt der 22 Seiten ist wohl das letzte.

(Rate me? // Beitrag bewerten?)

Loading...