Windows 11はスパイウェア？

Gigazineで表記の記事を読んで本当か？と驚きました。

「Windows 11はスパイウェアと化している」とMicrosoftのプライバシー侵害が指摘される – GIGAZINE

そこで記事に書いてあることを確かめるべくWiresharkを走らせてみることにしました。使い方に関しては以下のサイトを参考にさせていただきました。

Wireshark によるパケット解析講座 2 – Palo Alto Networks

参考までに筆者の使用しているDesktop PC(Windows11)には下記の2種類のセキュリティーソフトがインストールされています。

マカフィーリブセーフ
マカフィーリブセーフ(セキュリティ・ウイルス対策)｜McAfee
saat netizen　
saat netizen | saat(サート) – ネットムーブのセキュリティ、認証ソリューション Security and Auth

切り分けもしたいため、３種類の条件の下でWiresharkを数分走らせてパケットをキャプチャーしました。

saat netizenをの機能をいったんとめて何もアプリを走らせていない状態（＊：マカフィーは常駐）
1の状態からWindows Updateを実行（最新になっているため特にUpdateはされない）
saat netizenの機能を有効にする

ケース１
ケース２
ケース３

ケース１

まず、saat netizenの「アンチフィッシング」「不正実行遮断」「ＨＯＳＴＳファイル監視」「不正送金対策に協力する」を無効にしました。

その状態でのキャプチャーしたパケットは以下のようになりました。

３つのホストとの通信が発生していましたが、特に問題はありませんでした。

sadownload.mcafee.com
- これはMcAfeeのサーバーですので特に異常ではありません。
cr13.digicert.com
- これはSSL/TLS証明書認証用のサーバーですので特に異常ではありません。
自宅内の他のIP
- アドレスは隠してありますが、アクセスして確認してみたところ、自宅に設置しているプリンターでした。

ケース２

次にWindows Updateを実行してみたのですが、、、Gigazineで指摘されているように多くの通信が見受けられました。ただし、DNSへのQueryだけで特に情報の流出などは見られませんでした。

ひとつだけServer Nameがないものがあり、調べたところなんとAmazonでした。。

ケース３

最後にsaat netizenの機能を有効化しました。

gms.ahnlab.comというホストへの通信がかなり頻繁に見られるようになりました。

調べてみたところどうやら韓国のセキュリティーソリューションプロバイダのようです。

アンラボは、

すべてのコンピュータユーザーに安全なインターネット／ネットワーク環境を提供する総合セキュリティ・ソリューション・プロバイダとして、アンチウイルス製品、ファイアウォール製品から、ネットワーク／オンラインゲームセキュリティソリューションまで、幅広い製品とサービスを提供しています。
AhnLab | 会社概要

saat netizenはnet moveという日本のIT会社から出ているようですが、どうやらAhnLabのOpen Sourceを使用しているようです。

saat netizen（サート・ネチズン）Windows版オンラインヘルプ

saat netizenの「不正送金対策に協力する」を選択しているとAnnLabにデータが送信されると明記されていました。