Den tyske nyhedstjeneste Tecchannel har kigget nærmere på Windows-Update tjenesten og fundet frem til, at den nye Update-ActiveX-control overfører en lang række oplysninger til Microsoft.
Tidligere har Microsoft forsikret at Windows-Update ikke samler oplysninger, men det har ikke været muligt at efterprøve oplysningerne, fordi dataudvekslingen mellem windowsupdate.com og den lokale maskine er SSL-krypteret.
Tecchannel har imidlertid fundet en metode til at koble sig ind i kommunikationen mellem Microsoft-serveren og COM-komponenten, som sender data over internet.
Det viser sig at Windows-Update sender SOAP (Simple Object Access Protocol) meddelelser til Microsoft-serveren. SOAP er en XML-baseret protokol til kommunikation med web-tjenester og et nøgleelement i Microsofts .NET-strategi.
SOAP meddelelserne har alle det samme format og indeholder bl.a. oplysninger om computerens fabrikat, antal og størrelse for alle harddiske, processor, printer, cd-rom drev og skærmindstillinger.
Et eksempel på de hardware-oplysninger, som sendes til Microsoft, kan ses på nedenstående adresse:
