Un nuevo escándalo afecta al equipo “verde”; se ha descubierto que los drivers Nvidia registran información personal y de tu equipo.

Hubo un tiempo en el que el mayor peligro que había al descargar nuevos drivers era el bloatware incluido; la mayoría de las veces sólo tenías que deshabilitar una casilla en la instalación.

El mercado ha cambiado; ahora empresas como Nvidia están aprovechando que se pueden meter en nuestros ordenadores para sonsacar toda la información posible. Todo gracias al proceso NvTmMon, que antes se instalaba automáticamente con GeForce Experience pero que parece que ahora viene en todos los drivers del fabricante.

nvidia-geforce-experience-1

Para muchos usuarios, GeForce Experience es un motivo de peso para usar una gráfica Nvidia; es un completo programa que no sólo pone al día nuestros drivers, sino que también optimiza nuestros juegos y nos permite hacer streaming.

Los drivers Nvidia registran información personal

nvidia-geforce-experience-2

Desde al menos julio de 2016, GeForce Experience hace mucho más que eso, sin que nosotros queramos, según la revista CanardPC.

Primero, el programa ya no funciona sin iniciar sesión con una cuenta de correo o de Facebook. Pero además, un análisis del comportamiento del programa revela que GeForce Experience registra toda la actividad del sistema.

Los datos obtenidos son:

• Nombre.
• Dirección.
• Correo electrónico.
• Número de teléfono.
• Dirección IP.
• Modelo y número de la placa base.
• Número de serie del sistema.
• Versión de la BIOS.
• Dispositivos USB conectados.
• Cantidad de memoria RAM.
• Datos relativos a la gráfica como la frecuencia.
• El software instalado en el sistema, no sólo juegos.
• Historial de software usado, cuánto tiempo lo usamos, dónde hacemos click.
• Datos de cookies y cuánto tiempo pasamos en cada web.

En total, son unos 100 KB de datos que, junto con un identificador único, son enviados a los servidores de Nvidia sin cifrar. No sólo es una absurda cantidad de datos, sino que corremos el riesgo de que un atacante los intercepte.

Esta práctica ha evolucionado desde entonces, y según los últimos informes, aunque instalemos los drivers por separado sin GeForce Experience, también se instalará el proceso NvTmMon. Nvidia aún no ha respondido a estas acusaciones. Nvidia ha realizado un comunicado oficial que ponemos más abajo.

Cómo parar la telemetría de los drivers Nvidia

En WCCTech nos cuentan cómo evitar que los drivers registren toda esa información. Implica parar y bloquear el proceso NvTmMon, pero no podemos hacer eso desde el administrador de tareas.

nvidia-telemetria

En vez de eso tenemos que descargar la utilidad Autoruns de Microsoft. Una vez la iniciemos, analizará todos los procesos que arrancan con el sistema; en “Filter” tenemos que escribir “nvidia” y desactivar tres procesos con los nombres:

• NvTmMon
• NvTmRep
• NvTmRepOnLogon

Reiniciamos el sistema, y los procesos deberían haber parado.

Actualizado: Nvidia responde

Nvidia ha respondido a las acusaciones de espiar a sus usuarios. Afirma que, aunque en efecto obtiene información de nuestro sistema, no lo hace para obtener datos personales.

La explicación que da Nvidia es que sus programas obtienen información relativa al sistema, los programas y juegos instalados para mejorar la experiencia. Por ejemplo, si un juego salta al escritorio pueden saber si un programa en segundo plano ha provocado el fallo.

Esa información va a parar a los servidores de Nvidia, y comparte estos datos con sus socios; sin embargo, la compañía asegura que los datos que comparte se refieren más al conjunto de usuarios y no a personas particulares.

Nvidia no ha dado respuesta a porqué estos datos se transmiten de manera insegura.