يركز التحقيق على خدمة whesvc، المرتبطة بميزة "صحة ويندوز" و"التجارب المُحسّنة". وقد أثار وجودها في الخلفية تكهنات حول إمكانية جمعها دوريًا لمعلومات تتعلق بالمعالج ودرجات الحرارة والبطارية لإرسالها إلى مايكروسوفت.
إلا أن الباحث شوشنغ قرر تحليل آلية عملها الداخلية مباشرةً، ولم يجد أي دليل يدعم هذه الادعاءات.
على الرغم من أن خدمة whesvc صغيرة نسبيًا، إلا أن جزءًا كبيرًا من عملياتها موجود في مكتبة تتضمن Lua 5.4.7.
كشف التحقيق أن هذه البرامج النصية تحتوي على 79 وظيفة أصلية تتيح الوصول إلى العديد من إمكانيات النظام. تشمل هذه الإمكانيات سجل ويندوز، والملفات، والعمليات، وواجهة إدارة ويندوز (WMI)، وآثار ETW، ومعلومات الحرارة والطاقة، ورموز الأمان، وحتى بعض وظائف الشبكة.
نظريًا، تُعد هذه إمكانيات واسعة النطاق بشكل ملحوظ لخدمة هدفها المعلن هو اكتشاف مشكلات الأداء.
مع ذلك، فإن امتلاك هذه الوظائف لا يعني بالضرورة استخدامها جميعًا لأغراض المراقبة.
يركز تحليل البرامج النصية المضمنة من مايكروسوفت بشكل أساسي على مهام التشخيص. يمكن لـ whesvc فحص التطبيقات التي تستغرق وقتًا طويلاً للبدء، ومشاكل الاستجابة، وتأخيرات الإدخال، والأخطاء الرسومية، أو الخدمات التي تبقى متوقفة.
كما يحتوي على أدوات لتحليل استهلاك الطاقة، ومعرفة سبب عدم دخول الكمبيوتر في وضع السكون بشكل صحيح، واكتشاف حالات الاستهلاك العالي.
توجد وحدات قادرة على فحص تسريبات الذاكرة المحتملة من خلال تتبعها.
يتعلق الجانب الأهم من التحقيق بإمكانيات الشبكة. فعلى الرغم من قدرة المحرك على إرسال طلبات HTTP، لم يجد الباحثون أي سيناريو ضمن البرامج النصية الـ 84 يستخدم هذه الإمكانية لإرسال معلومات عشوائية إلى مايكروسوفت.
عنوان URL الوحيد الذي تم تحديده هو خادم الرموز العام لمايكروسوفت، ووفقًا للباحث، فإن هذه الخاصية معطلة في أنظمة ويندوز القياسية.
كما لم يجد أي دليل على أن الخدمة تسجل الشاشة سراً أو ترسل تلقائياً آثار التشخيص إلى مايكروسوفت.
لذلك، فإن الاستنتاج واضح: whesvc هو مكون قوي للغاية لإجراء تشخيصات النظام، لكن البحث لم يجد دليلاً لتصنيفه كبرنامج تجسس.
from حوحو للمعلوميات https://ift.tt/XyG1z6w
via yahya
