Defender, yayınlanmamış programları izinsiz yükledi

Bir yazılım geliştiricisi, Microsoft Defender'ın bilgisayarındaki yayınlanmamış programları sorulmadan Microsoft'a yüklediğini tespit etti. Hacker News'te paylaşılan habere göre geliştirici, geliştirdiği bağlantı izleme aracı sayesinde farklı bir sorunu araştırırken Defender'ın kendi derlediği dosyaları gönderdiğini fark etti.

Defender'ın olay günlüğünde üç ayda 217 örnek dosya gönderimi kayıtlı. Geliştiriciye göre bu yüklemelerin 201'i aynı Go test programının farklı derlemelerinden, 16'sı ise yayınlanmamış başka programlardan oluşuyor. En yoğun günde 75 gönderim kaydedilmiş ve geliştirici hiçbirinde onay penceresi görmediğini belirtiyor.

Makalede anlatıldığına göre Microsoft, kişisel bilgi içermediği değerlendirilen dosyaları otomatik gönderme seçeneğini varsayılan olarak sunuyor. Geliştiricinin itirazı tam da bu noktada: Bir dosyada kişisel veri olmaması, onu paylaşmaya razı olduğu anlamına gelmiyor. Üstelik Defender, geri dönüşüm kutusundaki bir Python betiğini ve yerel bir veritabanına ait geçici dosyayı da göndermeye çalışmış; ikincisi başarısız olmuş.

Habere göre geliştirici ayarı kapatarak gönderimi durdurdu. Ancak yaklaşık iki saat sonra ayar kendiliğinden yeniden açıldı ve ardından 25 yeni yükleme kaydedildi. Ayarın neden geri döndüğü bilinmiyor; sorumlu süreci gösteren kayıtlar silinmiş durumda. Geliştiriciler için pratik sonuç şu: Defender'ın hangi dosyaları gönderdiğini olay günlüğünden kontrol etmek ve ayarın açık kalıp kalmadığını ara ara doğrulamak gerekiyor.