妙竹中心|天赋人权

微软win 10的安全隐患

时间:2019年11月10日


“网站访问数”的被实时监控

Bamboo国内国外的几个“噶玛妙竹网站”先后被封时都是同一特征:就是用户访问数突增时,主要是国内访问量突增的第二天。以前Bamboo在“阿里云”上放的网站,国安部还可以通过“阿里云”的数据来知道Bamboo的访问量。 但后来被封后,Bamboo把网站放到了国外公司的虚拟主机上,一年几十块钱的廉价服务,所以该运营商没有“访问量”监测的服务。Bamboo就只好用自己的谷歌邮箱注册了免费的google analytics来看网站访问量。 刚开始新买的bambookarma.org没多少人访问, 国内也可以看到,甚至百度上也能搜到了。Bamboo 还很得意,觉得是自己的技术好。但某一天,有网友推文,访问量一下从平时的二、三十冲到70,第二天, bambookarma.org的域名就被长城防火墙染污了,国内再也访问不到了。

于是新买了一个域名bambookarma.net,放在了一个VPS上,本来想利用vps自己做一个“域名服务”来突破这种“封锁”,但图书馆和网上就是查不到相关的资料。并且网站没放“防火墙”,IP老是被人“穷举”, 导致.net网站三天两头崩塌。但这个无所谓,花几分钟重装一下就能恢复。但8月底跑来欧洲后,突然有一天发现又被国内屏蔽了,特征也是访问量突增时。

只有通过Bamboo的谷歌邮箱才能登录google anlytics看自己网站的数据。而放.org虚拟主机的运营商也发出特别通告,说公司放用户数据的服务器被前所未有地侵入。这是一家跨国的大型运营商, 能有这个技术侵入他们服务器,未作任何破坏的,绝非普通玩玩的黑客。Bamboo想想,应该是在为bambookarma.org国外的访问量哪天突增时,彻底黑了Bamboo的这个网站做准备。只是现在一直维持着二、三十 这个水平,所以他们就没动手。

这个运营商的名字只有Bamboo的谷歌邮箱能查到。所以,Bamboo几乎可以肯定自己的邮箱被监控了。 但Bamboo的谷歌邮箱用的是三级密码,且换过好几次,有异地登陆,谷歌立刻会发警示。美国某议员是指控谷歌偷偷和中国政府勾结,但Bamboo认为这不可能,因为谷歌在中国基本没什么业务和盈利, 它目前的产品只会给中国的“国安”封锁带来麻烦(明显是背后掌控美国的军方用此举施压谷歌重新和它们合作)。所以,Bamboo想来想去只有一种可能,就是Bamboo的这台随身携带的surface笔记本又被装了间谍软件。

Win10的安全隐患

但这次Bamboo无法找出那个间谍软件了。在2018年12月25日警察登门查过Bamboo的电脑后,surface的windows自动更新突然变成了中文特别版。且windows10的自动更新是无法关闭的。 Surface又是“集成安装包”,自己无法选择性地重装。所以一旦他们把间谍软件集成到了系统软件里,Bamboo就无可奈何。Bamboo猜想一定是警察记录了Bamboo的surface 序列号, 让微软中国的中国籍员工做这个中文特别更新版给Bamboo的surface 自动更新上,这对国安部来说是易如反掌的。就跟以前“诺顿中国”的远程技术支持对着Bamboo电脑上明显的中了间谍软件欲言又止, 唯唯诺诺只敢暗示Bamboo用某个软件自查一下。但现在已经集成到了系统里,那么任何防病毒软件都没用了。

于是Bamboo只好在家里翻出一台联想的旧笔记本电脑,把里面的windows XP 升级成了windows 7, 所有可疑的驱动通通不装。“任务管理器”里的“进程”就五六个。只要冒出其他进程就知道有问题,立刻删除。 这样才放心用了一阵子。但这次来欧洲,无法带着那重的要死的旧电脑,只能带这台轻薄的surface旅行。于是,就摆脱不掉的被监控。又舍不得扔掉,买台新的笔记本。因为新的装的都是windows10。

Bamboo是不明白微软为什么要做这个无法关闭“自动更新“的win 10。也许是为了防止”盗版“。但这明显给中国的“国安”和美国的FBI等“监控机构”留下了后门。而从应用的角度来看,win 7 其实足够适用目前市场上 的一切应用了。而office,Bamboo就用用老的word就够了。

幸好中国没有“知识产权保护”

Win 7 微软已经停止技术支持了,官方已经没有渠道买。Bamboo是在网上花15元人民币买了个window 7的盗版序列号,再下载了win 7的盗版安装盘。装的时候就选择“不更新”,装好以后用的很爽,一点也没有因为是盗版而有任何问题。更没有win 10的一堆SB应用。Bamboo很感叹中国人这方面的厉害。当时Bamboo还在犹豫用盗版会否犯了“盗戒”。但想想win 7已经被微软淘汰了,又是装在旧机器上自用。旧物利用应该不算“犯盗”。

后来到了英国,看到二手的win 7安装盘居然都要卖五十几英镑,折合人民币五百多块,如果再加上office的话,都可以买台新电脑了。而随便买本英文原版计算机书,折合人民币都要五六百。计算机书随着软件不断更新,基本只能用三、四年就淘汰了。这让Bamboo这样的中国普通老百姓怎么吃的消。要是中国有“知识产权保护”的话,Bamboo就只能与21世纪的“互联网”与世隔绝了。

知识真要算钱的话,现代人是否还要付钱给古人呢?“火药”也是中国人发明的,欧美的洋枪洋炮是否也要每只都付点钱给中国呢?传播知识,本来就应该是“无偿”的,最多收取点维持“生存”的费用。而欧美的物价贵的惊人,对他们来说,五十几英镑、五十几美元,能买到的日用品可能就相当于国内用人民币五、六十元买到的国产日常消费品。所以,你要用这种不合理的货币差价来强行要求中国和那些发展中国家高价买他们的所谓“知识产权”的话,那么这个世界只能停留在“愚昧”阶段了。