هل هو برنامج تجسس؟ باحث يقوم بالبحث المعمق في هذه الميزة المثيرة للجدل في الويندوز 11 ويكتشف شيئًا غير متوقع
خضعت خدمةٌ في نظام ويندوز 11، أثارت مؤخراً شكوكاً لدى بعض المستخدمين، لتحليلٍ تقنيٍّ دقيقٍ من قِبَل باحثٍ متخصصٍ في الهندسة العكسية. وتشير نتائج تحليله إلى حقيقةٍ أكثر تعقيداً بكثيرٍ مما أوحت به الاتهامات الأولية. يركز التحقيق على خدمة whesvc، المرتبطة بميزة "صحة ويندوز" و"التجارب المُحسّنة". وقد أثار وجودها في الخلفية تكهنات حول إمكانية جمعها دوريًا لمعلومات تتعلق بالمعالج ودرجات الحرارة والبطارية لإرسالها إلى مايكروسوفت. إلا أن الباحث شوشنغ قرر تحليل آلية عملها الداخلية مباشرةً، ولم يجد أي دليل يدعم هذه الادعاءات. على الرغم من أن خدمة whesvc صغيرة نسبيًا، إلا أن جزءًا كبيرًا من عملياتها موجود في مكتبة تتضمن Lua 5.4.7. كشف التحقيق أن هذه البرامج النصية تحتوي على 79 وظيفة أصلية تتيح الوصول إلى العديد من إمكانيات النظام. تشمل هذه الإمكانيات سجل ويندوز، والملفات، والعمليات، وواجهة إدارة ويندوز (WMI)، وآثار ETW، ومعلومات الحرارة والطاقة، ورموز الأمان، وحتى بعض وظائف الشبكة. نظريًا، تُعد هذه إمكانيات واسعة النطاق بشكل ملحوظ لخدمة هدفها المعلن هو اكتشاف مشكل...