Windows genuine advantage : le programme espion de Microsoft

19.03.2008

On connaît la tendance hégémonique de microsoft. Cela se traduit par la présence de son O.S sur tous les pc, etc... Ce que l'on sait peut être moins c'est la présence d'espiologiciels au sein même de notre ordinateur, le tout discretement installer par microsoft ! En avant la musique pour le coup de gueule du jour !

Le saviez vous ?

Votre pc abrite très probablement un programme espion de Microsoft.
Il répond au doux nom de Windows genuine advantage (WGA) et se niche de façon insidueuse dans les mises à jours prioritaire effectuée via windows update!

Pour peu que vous ayez cocher "télécharger automatiquement les mises à jours" il y'a fort à parier qu'il se soit executer à votre insu!

Mais qu'est ce que WGA exactement ?

Ce spyware se décline en 2 programmes bien distinct "wga validation et notification" . Microsoft à lancer ces 2 programmes dans le but de lutter contre le piratage des systèmes d'exploitation xp et vista. Validation determine si votre licence de windows est authentique, notification lui, est proposé dans les mises à jours de sécurité prioritaire. Les utilisateurs qui auront échoué la validation recevront à chaque démarrage du pc un pop up les exhortant à faire l'acquisition d'une version authentique de windows, puis se verront ensuite rediriger vers une page web de wga ! Pour effectuer les mises à jour facultative ou bénéficier des logiciels comme windows defender (je passerai personnellement...) il est indispensable d'avoir wga installer sur le pc.

ci dessus , le processus wgatray.exe réagissant à ce qui semblerait ne pas être une version authenthique de windows...

"Ou est le problème , j'ai une version légale ?"

C'est aussi mon cas, mais là ou cela me met particulierement hors de moi c'est le principe même sur lequel repose windows genuine notification. J'explicite ma pensée :

1) Son immixtion dans les mises à jours de sécurité de windows : aucune équivoque dans ma phrase précédente ! ce programme n'a assurément pas sa place dans les mises à jours prioritaires !

2) son lancement continu à chaque reboot du pc : eh oui sachez le, vous avez beau avoir une version légitime de windows, cela n'empêchera pas le processus wgatray.exe de se connecter au démarrage et d'envoyer des informations (lequels ça c'est la question) aux serveurs de Redmond.

3) Le danger que représente un tel programme : celui se comporte en spyware, et en trojan en ouvrant une porte dérobée sur nos pc! imaginons le pire : une utilisation détournée de ce programme par les pirates !

4) "Impossible à désinstaller ?" oui et non ! le programme n'inclue pas de désinstallateur, de l'aveu même de Microsoft , wga fait coeur avec le systéme d'exploitation une fois executée.
Il y'a bien sur des solutions non officielles comme le logiciel remove WGA. Mais dans tous les cas de figure cela comporte un risque réel !

5)"Non présent dans "ajout et suppression des programmes" ? en réalité si ! mais WGA sait se faire discret, cocher "afficher les mises à jour".

6)"Ma page d'accueil sur internet explorer à changer suite au
téléchargement de WGA !!??" : vous vous êtes retrouvés soudainement avec la page d'accueil de microsoft ou d'internet explorer en lançant le navigateur. Ne cherchez pas ! Microsoft vient d'hijacker votre page d'accueil, nombreux sont ceux sur la toile qui ont connu cette mésaventure et j'en fait parti moi aussi !

7) "wga est un spyware ? ": En tout état de cause... oui ! Il se comporte comme tel ! ce qui n'est pas sans soulever beaucoup de controverses au sujet des données prélevés par celui-ci(notification).
Avoir la visite de bill gates à chaque démarrage très peu pour moi ! Je ne vois pas l'interêt de wga notification sur le long terme, si notre pc est authentique pourquoi le vérifier à chaque démarrage ! Car oui ! ce truc se connecte discretement à internet pour envoyer des données sur vos configurations.
C'est tout bonnement honteux et consternant.Il s'agit ici d'un espionnage, massif et à grande echelle, tout cela dans l'ignorance la plus totale de l'internaute!

8) "wga se trompe en arguant que mon windows n'est pas authentique ?!" : 20% des faux windows (soit disant copie) sont en fait des vrais, contacter immédiatement microsoft dans ce cas, précisons toutefois que ce bug semble avoir été corriger.

Comment l'enlever ?

WGA , la vision big brother de microsoft

c'est une épineuse question... qui met en exergue un autre point : la légalité d'une telle démarche... Je ne peux cautionner de toute façon l'usage de cracks, par contre il y'a la marche à suivre officielle de microsoft, (pour peu que vous disposiez de la version pilote de WGA).
Vérifier également dans les modules complémentaires de internet explorer et désactiver l'active x de wga si celui ci est présent dans la liste.

Un autre espion que WGA ?

Une petite digression.... pour évoquer un tout autre espion présent sur tous les windows sans exception. Microsoft utilise en effet un mouchard implémenté sur chaque système d'exploitation pour vous suivre à la trace! Pour le désactiver rien de plus simple : rendez vous sur la commande executer ( à partir du menu démarrer) puis entrer : regsvr32.exe -u c:windowssystem32regwizc.dll

Bilan

un petit coup de gueule personnel qu'un grand nombres d'internautes partage je pense... Sous pretexte de lutter contre le piratage, Microsoft utilise ce spyware qui s'amuse à collecter je ne sais quelle données sur nous, à titre informatif , voici d'après le site wikipédia les données que wga collecte :

"En juillet 2006, les données collectées étaient :

* Somme de contrôle MD5 du BIOS
* adresse IP
* Numéro de série du disque dur
* Langue du système d'exploitation
* Version du système d'exploitation
* Informations sur le BIOS du PC (constructeur, version, date)
* Constructeur du PC
* Paramètres de l'utilisateur local
* Résultats de validation et installation
* Clef des produits Windows et/ou Office
* Windows XP PID (Product IDentifier)" (ces données proviennent de wikipédia)

En conclusion , je ne saurai que trop vous conseiller (si ce n'est pas déjà fait) de cocher à partir du centre de sécurité "m'avertir lors des mises à jour sans les télécharger" ! La définition d'une mise à jour de sécurité me paraît bien large chez Microsoft... Si vous entreprenez de l'enlever soyez prudent ce n'est pas sans risque...dans le même temps ce genre de programme introduit et remet en cause notre intégrité et des failles de sécurités évidentes. J'ai acheté la licence windows et je ne vois pas pourquoi , je devrais accepter qu'on se connecte, m'espionne à mon insu, pas de bill gates chez moi !