¿Es spyware? Un investigador analiza a fondo este polémico servicio de Windows 11 y descubre algo inesperado
Elígenos como tu fuente preferida en Google.
Un investigador analiza el servicio whesvc de Windows 11 y descubre qué datos recopila, qué capacidades tiene y si realmente puede considerarse spyware.
Un servicio de Windows 11 que recientemente generó sospechas entre algunos usuarios ha sido sometido a un exhaustivo análisis técnico por parte de un investigador especializado en ingeniería inversa. Sus conclusiones apuntan a una realidad bastante más compleja de lo que sugerían las acusaciones iniciales.
El protagonista de la investigación es whesvc, el servicio asociado a Windows Health and Optimized Experiences. Su aparición en segundo plano había provocado especulaciones sobre una posible recopilación periódica de información relacionada con el procesador, las temperaturas o la batería para enviarla a Microsoft.
Sin embargo, el investigador Xusheng decidió analizar directamente su funcionamiento interno y no encontró evidencias que respalden esas acusaciones.
Aunque el servicio whesvc es relativamente pequeño, buena parte de su funcionamiento se encuentra en una biblioteca que incorpora Lua 5.4.7.
La investigación descubrió que estos scripts disponen de 79 funciones nativas con acceso a numerosas capacidades del sistema. Entre ellas están el Registro de Windows, archivos, procesos, WMI, trazas ETW, información térmica y energética, tokens de seguridad e incluso determinadas funciones de red.
Sobre el papel, se trata de unas capacidades considerablemente amplias para un servicio cuyo objetivo declarado es detectar problemas de rendimiento.
Pero tener acceso a esas funciones no significa que todas se utilicen con fines de vigilancia.
El análisis de los scripts incluidos por Microsoft apunta principalmente a tareas relacionadas con el diagnóstico. whesvc puede investigar aplicaciones que tardan demasiado en iniciarse, problemas de respuesta, retrasos de entrada, errores gráficos o servicios que permanecen bloqueados.
También dispone de herramientas para analizar el consumo energético, averiguar por qué un ordenador no entra correctamente en suspensión y detectar situaciones de consumo elevado.
Incluso existen módulos capaces de investigar posibles fugas de memoria mediante el seguimiento de memoria.
El punto más importante de la investigación está relacionado con las capacidades de red. Aunque el motor puede realizar peticiones HTTP, no encontraron ningún escenario dentro de los 84 scripts que utilizara esa capacidad para enviar arbitrariamente información a Microsoft.
La única URL identificada corresponde al servidor público de símbolos de Microsoft y, según el investigador, esa funcionalidad está desactivada en las instalaciones normales de Windows.
Tampoco encontró indicios de que el servicio grabe secretamente la pantalla o envíe automáticamente las trazas de diagnóstico a Microsoft.
Por tanto, la conclusión es clara diciendo que whesvc es un componente extremadamente potente para realizar diagnósticos del sistema, pero la investigación no ha encontrado evidencias que permitan clasificarlo como spyware.