Controversia por la recolección de telemetría en el driver gráfico de Intel tras el opt-in

• El instalador de Intel Arc GPU Graphics Drivers solicita por separado el consentimiento para la recolección anónima de datos de uso y decide si instala el Computing Improvement Program (CIP) según la elección previa del usuario
• En la primera ejecución, después del Software License Agreement estándar aparece una pantalla de consentimiento para la recolección de datos; incluso si se rechaza, la instalación del driver continúa sin telemetría
• El estado de aceptación o rechazo se guarda en la clave del Registro de Windows HKEY_LOCAL_MACHINE\SOFTWARE\Intel\SUR\ICIP, y se vuelve a consultar durante una reinstalación limpia o una actualización
• El CIP puede desinstalarse por separado desde Add/Remove Programs del panel de control de Windows, y quitarlo no afecta la instalación de los drivers Chipset INF, Management Engine, Networking ni Arc GPU Graphics
• Como el consentimiento del CIP aparece justo después del SLA obligatorio y con una pantalla similar, los usuarios pueden confundir ambos consentimientos como obligatorios o presionar Accept varias veces seguidas y aceptarlo

---

Flujo de instalación del driver Intel Arc y consentimiento del CIP

• Intel sigue ofreciendo actualizaciones de drivers adaptadas a juegos recientes para GPUs dedicadas de gaming como la Arc A-series
• La recolección de datos para entender la base de usuarios y el estado de los drivers se presenta como un trabajo vinculado a mejorar futuras generaciones de GPU
• El instalador actualizado de Intel Arc GPU Graphics Drivers permite que el usuario elija si autoriza la recolección anónima de datos de uso

Comportamiento de instalación según la elección previa

• En el caso de usuarios que ya aceptaron la recolección de datos:
  • La opción de instalación typical mantiene el componente de recolección de datos
  • La opción de instalación Customize lo muestra como un elemento seleccionable
• En el caso de usuarios que no aceptaron la recolección de datos:
  • La opción de instalación typical no agrega en silencio el componente CIP
  • En la pantalla Customize aparece como una opción sin marcar
• El contenido inicial sugería que el Computing Improvement Program (CIP) ignoraba la elección previa del usuario y se instalaba con la opción typical, pero fue corregido de forma importante tras la explicación de Intel

Las dos pantallas de consentimiento en la primera instalación

• Al ejecutar el instalador por primera vez, se muestran dos pantallas de consentimiento en secuencia
• La primera es el Software License Agreement estándar
  • Si se rechaza, el instalador se cierra
  • Si se acepta, se pasa a la siguiente pantalla
• La segunda es un consentimiento exclusivo para la recolección de datos
  • Especifica el alcance de la recolección de datos del CIP y qué elementos no se recopilan
  • Si se acepta, el CIP se instala y se activa
  • Si se rechaza, la instalación continúa sin telemetría

La clave del Registro que guarda el estado del consentimiento

• El instalador de Arc GPU Graphics Software recuerda si el usuario aceptó o rechazó el CIP
• Ese estado se almacena en la clave del Registro de Windows ubicada en HKEY_LOCAL_MACHINE\SOFTWARE\Intel\SUR\ICIP
• Después, el instalador de Arc GPU Graphics Software ejecutado en el mismo sistema consulta esa clave tanto en reinstalaciones limpias como en actualizaciones simples
• Como el sistema de prueba ya había aceptado el CIP, se concluyó que con la opción typical el CIP se instalaba y que en la pantalla Customize solo aparecía como elemento seleccionable

Eliminación del CIP y otros componentes de Intel

• El CIP aparece como una entrada separada en la lista de software instalado y puede quitarse en cualquier momento desde Add/Remove Programs del panel de control de Windows
• Eliminar el CIP no afecta la instalación de otros productos de software o drivers de Intel
  • Chipset INF
  • Management Engine
  • Networking
  • Arc GPU Graphics drivers

Puntos que pueden confundir a los usuarios

• La pantalla de consentimiento del CIP aparece justo después del Intel Software License Agreement principal y también es visualmente similar
• Los gamers que instalan rápido pueden pensar que el segundo consentimiento del CIP también es obligatorio, igual que el primer SLA
• Los usuarios que no leen el texto largo y siguen presionando el botón Accept podrían terminar aceptando también el consentimiento del CIP

Comparación con el enfoque de AMD

• Tiene cierta similitud con la forma en que algunos instaladores de freeware incluyen durante la instalación software de terceros opt-in, como una utilidad antivirus incluida con Adobe Reader
• El opt-in de telemetría en los drivers AMD Radeon Software Adrenalin se considera menos discreto
• AMD permite elegir la recolección de datos después de terminar la instalación del driver, mediante una casilla grande y centrada, por lo que queda más claro que la instalación del driver y la herramienta de recolección de datos son elementos separados y opcionales

[GN⁺]

Opiniones de Hacker News

• El ecosistema de Windows ya se convirtió en un monstruo de telemetría, así que, si uno puede tolerar otras cosas, parece que también tendrá que tolerar esto
  La página de soporte de Intel enlazada muestra una forma sencilla de desactivar la telemetría
  De todos modos, 2022 ya fue el año del escritorio Linux, y ahora todo funciona bien. KDE mejora cada semana. Seamos dueños de nuestra propia tecnología. ¡Únanse!

  • ¡Linux está bueno! Gracias a Steam también corren muchos juegos. No todos, pero sí la mayoría
    Solo he usado Ubuntu, y con hardware de Lenovo encaja muy bien. En cuanto a actualizaciones, se parece a Windows de hace unos años: hay actualizaciones aleatorias que matan o rompen alguna función
    La semana pasada todo funcionaba bien y Steam andaba sin problemas como siempre, pero una actualización borró la GUI; al reinstalar la GUI se rompió el driver de nVidia; en 23.04 faltaba algún dataset y no se podía instalar Steam; y al instalar esos datos (algunos componentes de 32 bits), murió el WiFi
    No intento atacar a Linux. Hasta hace poco, las actualizaciones automáticas de Windows causaban problemas parecidos durante meses, así que terminé bloqueando todas las actualizaciones salvo por el problema del WiFi
    Por eso mi equipo personal de uso diario es Linux y seguirá siéndolo. Los juegos son la única excepción. Ahora solo falta que, al volver de vacaciones, logre hacer funcionar Steam de nuevo como corresponde. Se siente como volver a la época anterior a Windows 10, cuando Windows rompía drivers o juegos/programas específicos al azar
  • Eso de que “todo simplemente funciona” no es cierto. El escritorio Linux solo se vuelve usable después de dedicarle horas cada vez a ajustar cosas o buscar soluciones alternativas
    La gestión de ventanas es pésima comparada con otros sistemas operativos, y el escalado fraccional por lo general no funciona bien. El temporizador Pomodoro de la tienda “Software” ya no recibe mantenimiento y no funciona en absoluto en Gnome reciente. Windows 11 lo trae integrado
    Cada pocos años he intentado volver a adaptarme al escritorio Linux, pero nunca sentí que la situación hubiera mejorado mucho. En cambio, en Windows o MacOS bastan unos minutos para dejar el entorno listo
  • Como desarrollador de videojuegos, las toolchains de PS5, Xbox y Switch no funcionan en Linux. Tampoco hay un Visual Studio completo, y eso por sí solo ya vale la pena para quedarse en Windows
    Para jugar, Linux ya es excelente. Steam Deck lo demuestra, corriendo casi todos los juegos sin problemas
  • Cambiarse a Linux es una buena opción, pero la solución ideal es que las empresas no recopilen telemetría por defecto, o que no puedan hacerlo
    Microsoft normalizó la telemetría con recolección por defecto y opción de rechazo en el sistema operativo, IDEs y herramientas de desarrollo, y ahora otras compañías la están copiando incluso en áreas donde la telemetría no tiene sentido
    Ojalá hubiera una forma fácil de resolver el problema de la telemetría generalizada para quienes, por cualquier motivo, no pueden cambiarse
  • Parece que las empresas todavía no se dan cuenta de que implementar este tipo de telemetría en la práctica equivale a filtrar datos de negocio propios a terceros, incluso a competidores
    Simplemente aún no ha habido un caso en que alguien sufra un daño claramente grande y empiece una batalla legal
    Por ejemplo, basta pensar qué datos podría estar filtrando Microsoft a Google a través de los usuarios que usan Chrome. Lo mismo aplica a usuarios de AMD que usan drivers gráficos Intel/NVIDIA en laptops
    Si yo fuera una gran empresa tecnológica y tuviera montones de datos de telemetría así, me sentiría tentado a extraer datos filtrados sobre lo que están haciendo mis competidores. Probablemente hará falta algo como una filtración de correos para que esas prácticas salgan a la luz y haya alguna consecuencia

• La industria tecnológica necesita una nueva ley: “las grandes tecnológicas crecen hasta que su principal fuente de ingresos se vuelve el rastreo y la telemetría”
  ¿Por qué Intel necesita saber “la categoría de los sitios web visitados, pero no la URL en sí”? ¿Quién define esa categoría? A estas alturas todos sabemos que los metadatos son tan importantes como los datos
  Stallman tenía razón

  • Es la ley de “no seas malvado”
  • No estoy defendiendo la recolección por defecto con opción de rechazo, pero probablemente se refieran a sitios centrados en video. Lugares como NetFlix/YouTube/TikTok pueden necesitar optimizaciones de rendimiento distintas a Reddit, HN o Facebook
    Y Stallman tenía razón en muchas cosas, y la sigue teniendo. En el futuro cercano será recordado con respeto en la escena underground de la computación de propósito general
  • Ahora solo queda ver qué hará la IA con todos esos datos
  • Si no “recopilan y usan” la URL, ¿cómo saben la categoría?

• “Intel CIP es funcionalmente similar al componente de telemetría de GeForce Software. La telemetría de NVIDIA se instala y activa por defecto junto con el driver gráfico GeForce, y ni siquiera aparece en la opción de instalación ‘Personalizada’, así que no se puede desactivar”
  No sé qué datos recopila Nvidia, pero esto parece más sospechoso

  • Peor aún. En Windows, si el driver no vino instalado por el OEM —por ejemplo, si no venía incluido con la computadora o si reinstalaste el sistema operativo—, GeForce Experience exige conexión a internet e inicio de sesión con una cuenta de Nvidia para usar funciones de la tarjeta gráfica como ShadowPlay
  • Si ejecutas GeForce Experience, Nvidia también recopila todos esos mismos datos, y no puedes rechazarlo
  • Se puede bloquear en DNS:
    events.gfe.nvidia.com
    lightstep.kaizen.nvidia.com
  • Las tarjetas Nvidia son caras, y encima recopilan tus datos gratis; no tiene sentido
  • Me pregunto si esto también aplica a usuarios del driver de Nvidia en Linux

• No sé cómo los ingenieros que desarrollan estas cosas pueden mirarse al espejo sin vergüenza.
  Por cierto, yo también soy ingeniero de drivers gráficos.

  • Es lo mismo que los ingenieros de Google/Meta que trabajan en enormes imperios publicitarios de rastreo de usuarios sin sentirse avergonzados.
    ¿Qué esperas que hagan? ¿Que renuncien en protesta? Otros ingenieros que necesitan dinero estarán encantados de hacer ese trabajo. Todo el mundo tiene un precio y, sobre todo si pueden poner un nombre grande como Intel en su CV, hay mucha gente que no puede darse el lujo de ser tan quisquillosa con sus decisiones de carrera.
    Ir a trabajar, implementar los tickets asignados y volver a casa, sin alzar la voz sobre la ética del panorama general, es la forma de actuar de la mayoría de los empleados.
    Si queremos terminar con esta práctica, hay que regularla por ley. El libre mercado por sí solo no protege la privacidad del usuario final. Sin leyes ni regulación, aunque Intel no lo haga, otras empresas lo harán. Por eso la regulación es importante.
    Además, parece que la mitad de los usuarios de HN se hicieron ricos o trabajan actualmente en empresas FAANG que vigilan y rastrean a los usuarios o monetizan sus datos con publicidad. Las piedras lanzadas aquí van a romper muchos vidrios. ¿Cómo crees que lo justifican, aparte de decir “el dinero es bueno”? ¿Por qué señalar específicamente a los ingenieros de Intel por algo tan común en este ambiente?
  • Supongo que basta con enmarcar la nómina y ponerla alrededor del espejo. Es broma. Intel ni siquiera paga tanto.
    Probablemente solo haga falta la capacidad de no pensar y seguir el plan que armó el PM, y hay mucha gente buena en eso.
  • Como hace la mayoría, racionalizarán sus acciones. Algo como: “otras empresas ya lo hacen”, “a nadie le importa la privacidad”, “no fue mi decisión”, “necesitamos estos datos para ayudar a los clientes”.
  • En la película Thank You For Smoking, sobre un lobista del tabaco, aparece este término:
    la defensa Núremberg yuppie, es decir, que yo también tengo que pagar la hipoteca.
  • Es racionalización. También he visto a desarrolladores que creía racionales hacer cosas mucho peores con teléfonos celulares.

• La telemetría activada por defecto debería ser ilegal. Debería ser obligatorio obtener permiso del propietario.

  • No una “autorización” obtenida simplemente mediante un consentimiento obligatorio con un clic, sino un permiso otorgado libremente.
    Ese permiso no debería estar vinculado a ningún otro contrato, y el producto debería poder seguir usándose independientemente de la configuración de telemetría.
  • Ojalá todos pudiéramos juntar dinero para sobornar a políticos de alguna pequeña región del planeta y lograr que aprueben una ley que vuelva ilegal la telemetría en todos los dispositivos que entren a esa zona y ponga multas enormes incluso por la recolección básica de datos.
  • El punto clave aquí no es la telemetría en sí, sino la expansión excesiva e ilimitada del alcance de los datos recopilados. La información sobre sitios web clasificados no tiene nada que ver con fallas del driver ni con problemas de rendimiento.
  • Entonces todos los sitios que usan mixpanel/google analytics/sentry/etc. serían ilegales. Hacer cumplir eso no es tan fácil.
  • Hasta donde sé, eso ya es un requisito.

• La industria tecnológica nos da motivos para indignarnos todos los días. Esto es muy corrosivo.
  No solo contamina incluso el pozo que uno quisiera usar para metas positivas, sino que, como es prácticamente imposible evitar la tecnología a menos que seas un ermitaño extremo, genera una sensación de corrupción moral completa e irreversible que se extiende por toda la sociedad.

  • Eso también podría ser otro reflejo de esa “corrupción moral completa e irreversible” que se extiende por toda la sociedad.
    Algunas decadencias civilizatorias son predecibles e irreversibles, y no son un espectáculo agradable.

• En Linux no. Una razón más por la que los drivers deben ser open source y estar dentro del kernel.
  Recuerdo que hace unos meses o unos años se descubrió que el driver de tabletas Wacom en MacOS hacía lo mismo. En Linux no.

• ¿No podría algún ciudadano de la UE denunciar esto ante una DPA (Data Protection Authority)? Están recopilando demasiadas cosas, así que parece difícil que pase una revisión.

• Otro movimiento de software repugnante. Nuestro deterioro colectivo no deja de continuar.

• Me pregunto cómo será la telemetría del lado de Mac OS.
  Si Apple anunciara que sus computadoras no registran todo lo que hace el usuario, sería un excelente golpe contra chrome os y windows, pero sinceramente no sé si eso es cierto en la práctica.

  • MacOS envía al exterior mucho más que las 0 cosas que yo autoricé.
    Aunque la documentación de Device Analytics & Privacy indica que eso no sucede si desactivas Sharing Mac Analytics, mediante la herramienta SubmitDiagInfo envía regularmente reportes de diagnóstico sobre un uso cotidiano nada especial.
    La gran mayoría de las apps de terceros también envían todo a lo que pueden acceder y más, superando ampliamente en alcance los estándares de privacidad y seguridad que afirman tener en sus políticas relacionadas, y muchas veces sin acercarse en absoluto a esos estándares en la práctica.
    Los endpoints de telemetría cada vez más se enmascaran con CNAME o se llaman mediante proxies anónimos. Traicionar así la confianza de clientes/usuarios es realmente vil. Por alguna razón, parece ser la nueva moda incluir el SDK de Sentry configurado en modo debug en apps del canal de lanzamiento normal. Probablemente no sea por una buena razón.
    También está Mozilla. No solo muchas de las extensiones recomendadas envían telemetría a escondidas y hacen todo tipo de cosas que violan varias veces las políticas de extensiones, sino que el propio Firefox, incluso si “Allow Firefox to send technical and interaction data” está claramente configurado como no permitido, añade UTM y otros parámetros de rastreo a enlaces externos, incluidos todos los proveedores de búsqueda preinstalados.
    Sería distinto si con el tiempo este software hubiera mejorado realmente, pero en la mayoría de los casos ocurre lo contrario. Ahora que lo pienso, parece que mientras más telemetría recopila una app, más rápido se deteriora en general. Los ejemplos en extremos opuestos de este espectro son VIM y Spotify.