Intel-Grafiktreiber: Kontroverse um Telemetrie-Erfassung nach Opt-in

• Das Installationsprogramm der Intel Arc GPU Graphics Drivers holt eine separate Zustimmung zur Erfassung anonymer Nutzungsdaten ein und entscheidet anhand der bisherigen Auswahl, ob das Computing Improvement Program (CIP) installiert wird
• Beim ersten Start folgt auf die standardmäßige Software License Agreement ein Bildschirm zur Zustimmung der Datenerfassung; selbst bei Ablehnung wird die Treiberinstallation ohne Telemetrie fortgesetzt
• Der Zustimmungs- bzw. Ablehnungsstatus wird im Windows-Registry-Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Intel\SUR\ICIP gespeichert und bei einer sauberen Neuinstallation oder einem Upgrade erneut geprüft
• Das CIP kann separat über Add/Remove Programs in der Windows-Systemsteuerung entfernt werden; das hat keine Auswirkungen auf die Installation von Chipset INF, Management Engine, Networking oder Arc GPU Graphics Drivers
• Da die Zustimmung zum CIP direkt nach der verpflichtenden SLA auf einem ähnlichen Bildschirm erscheint, könnten Nutzer beide Zustimmungen als verpflichtend missverstehen oder wiederholt auf Accept klicken und so zustimmen

---

Intel Arc-Treiberinstallation und Ablauf der CIP-Zustimmung

• Intel liefert weiterhin Treiber-Updates für dedizierte Gaming-GPUs wie die Arc-A-Serie, abgestimmt auf aktuelle Spiele
• Die Datenerfassung zur Einschätzung der Nutzerbasis und des Treiberstatus wird als Teil der Arbeit betrachtet, die mit Verbesserungen künftiger GPU-Generationen zusammenhängt
• Das aktualisierte Installationsprogramm der Intel Arc GPU Graphics Drivers lässt Nutzer wählen, ob sie der Erfassung anonymer Nutzungsdaten zustimmen möchten

Installationsverhalten abhängig von der bisherigen Auswahl

• Für Nutzer, die der Datenerfassung bereits zugestimmt haben:
  • Bei der Installationsoption typical bleibt die Datenerfassungskomponente unverändert enthalten
  • Bei der Installationsoption Customize wird sie als auswählbarer Eintrag angezeigt
• Für Nutzer, die der Datenerfassung nicht zugestimmt haben:
  • Die Installationsoption typical fügt die CIP-Komponente nicht heimlich hinzu
  • Im Bildschirm Customize wird sie als nicht aktivierte Auswahloption angezeigt
• Der ursprüngliche Inhalt implizierte, dass das Computing Improvement Program (CIP) die bestehende Auswahl des Nutzers ignoriere und bei einer typical-Installation mitinstalliert werde, wurde nach einer Erklärung von Intel jedoch deutlich überarbeitet

Die zwei Zustimmungsbildschirme bei der ersten Installation

• Beim ersten Start des Installationsprogramms werden nacheinander zwei Zustimmungsbildschirme angezeigt
• Der erste ist die standardmäßige Software License Agreement
  • Bei Ablehnung wird das Installationsprogramm beendet
  • Bei Zustimmung geht es zum nächsten Bildschirm weiter
• Der zweite betrifft ausschließlich die Datenerfassung
  • Er legt fest, welchen Umfang die Datenerfassung des CIP hat und welche Daten nicht erfasst werden
  • Bei Zustimmung wird das CIP installiert und aktiviert
  • Bei Ablehnung wird die Installation ohne Telemetrie fortgesetzt

Registry-Schlüssel zum Speichern des Zustimmungsstatus

• Das Installationsprogramm der Arc GPU Graphics Software merkt sich, ob der Nutzer dem CIP zugestimmt oder es abgelehnt hat
• Dieser Status wird im Windows-Registry-Schlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Intel\SUR\ICIP gespeichert
• Spätere Installationsläufe der Arc GPU Graphics Software auf demselben System prüfen diesen Schlüssel sowohl bei einer sauberen Neuinstallation als auch bei einem einfachen Upgrade
• Da das Testsystem dem CIP bereits zugestimmt hatte, wurde das CIP bei der Option typical installiert und im Bildschirm Customize nur als auswählbarer Eintrag angezeigt

Entfernung des CIP und andere Intel-Komponenten

• Das CIP erscheint als separater Eintrag in der Liste der installierten Software und kann jederzeit über Add/Remove Programs in der Windows-Systemsteuerung entfernt werden
• Die Entfernung des CIP hat keine Auswirkungen auf die Installation anderer Intel-Softwareprodukte oder Treiber
  • Chipset INF
  • Management Engine
  • Networking
  • Arc GPU Graphics Drivers

Punkte, die Nutzer verwirren können

• Der CIP-Zustimmungsbildschirm erscheint direkt nach der eigentlichen Intel Software License Agreement und sieht ihr auch visuell ähnlich
• Gamer, die die Installation schnell abschließen wollen, könnten die zweite CIP-Zustimmung wie die erste SLA irrtümlich für verpflichtend halten
• Nutzer, die den langen Text nicht lesen und wiederholt auf Accept klicken, stimmen womöglich auch dem CIP zu

Vergleich mit dem Ansatz von AMD

• Das weist gewisse Ähnlichkeiten zu einigen Freeware-Installationsprogrammen auf, die im Installationsprozess Opt-in-Software von Drittanbietern einbinden, etwa wie ein in Adobe Reader enthaltenes Antivirus-Utility
• Das Telemetrie-Opt-in der AMD Radeon Software Adrenalin-Treiber wird als weniger unauffällig bewertet
• AMD lässt Nutzer erst nach Abschluss der Treiberinstallation über ein groß dargestelltes, zentriertes Kontrollkästchen die Datenerfassung wählen; dadurch wird klarer, dass Treiberinstallation und Datenerfassungstool getrennt und optional sind

[GN⁺]

Meinungen auf Hacker News

• Das Windows-Ökosystem ist ohnehin schon zu einem Telemetrie-Monster geworden; wenn man die anderen Dinge in Kauf nimmt, muss man das wohl auch hinnehmen.
  Auf der verlinkten Intel-Supportseite steht eine einfache Möglichkeit, die Telemetrie abzuschalten.
  Allerdings war 2022 bereits das Jahr des Linux-Desktops, und inzwischen läuft alles gut. KDE wird jede Woche besser. Werdet Herr über eure eigene Technik. Macht mit!

  • Linux ist gut! Dank Steam laufen auch viele Spiele. Nicht alle, aber die meisten.
    Ich habe nur Ubuntu ausprobiert, aber auf Lenovo-Hardware passt es sehr gut. Was Updates angeht, fühlt es sich ähnlich an wie Windows vor ein paar Jahren: Zufällige Updates legen bestimmte Funktionen lahm oder machen sie kaputt.
    Noch letzte Woche lief alles gut, auch Steam funktionierte wie gewohnt ohne Probleme; dann löschte ein Update die GUI, nach der Neuinstallation der GUI waren die nVidia-Treiber kaputt, unter 23.04 fehlte irgendein Datensatz, sodass Steam sich nicht installieren ließ, und als ich diese Daten (einige 32-Bit-Komponenten) installierte, fiel das WLAN aus.
    Ich will Linux nicht angreifen. Bis vor Kurzem haben automatische Windows-Updates monatelang ähnliche Probleme verursacht, sodass ich irgendwann alle Updates blockiert hatte — abgesehen vom WLAN-Problem.
    Deshalb ist und bleibt mein persönliches Alltagsgerät Linux. Spiele sind die einzige Ausnahme. Jetzt muss ich nach dem Urlaub nur Steam wieder richtig zum Laufen bringen. Es fühlt sich an wie eine Rückkehr in die Zeit vor Windows 10, als Windows willkürlich Treiber oder bestimmte Spiele/Programme kaputtmachte.
  • Die Aussage „funktioniert einfach alles“ stimmt nicht. Ein Linux-Desktop wird erst brauchbar, wenn man jedes Mal mehrere Stunden mit Anpassungen oder Workarounds verbringt.
    Fensterverwaltung ist im Vergleich zu anderen Betriebssystemen miserabel, und fractional scaling funktioniert meistens nicht richtig. Der Pomodoro-Timer im „Software“-Store wird nicht mehr gepflegt und funktioniert im aktuellen Gnome überhaupt nicht. In Windows 11 ist so etwas eingebaut.
    Alle paar Jahre habe ich versucht, mich wieder an den Linux-Desktop zu gewöhnen, aber ich hatte nie das Gefühl, dass sich die Lage wesentlich verbessert hat. Unter Windows oder MacOS dagegen reichen ein paar Minuten, um die Umgebung einzurichten.
  • Als Videospielentwickler: Die Toolchains für PS5, Xbox und Switch laufen nicht unter Linux. Ein vernünftiges Visual Studio gibt es dort ebenfalls nicht; schon das allein ist ein Grund, bei Windows zu bleiben.
    Zum Spielen ist Linux inzwischen hervorragend. Das Steam Deck beweist das, indem es fast alle Spiele problemlos ausführt.
  • Auf Linux umzusteigen ist eine gute Wahl, aber die ideale Lösung wäre, dass Unternehmen standardmäßig keine Telemetrie erheben — oder es gar nicht dürfen.
    Microsoft hat in Betriebssystem, IDE und Entwicklertools Telemetrie nach dem Opt-out-Prinzip normalisiert, und nun ziehen andere Unternehmen selbst in Bereichen nach, in denen Telemetrie keinen Sinn ergibt.
    Ich wünschte, es gäbe eine einfache Möglichkeit, das Problem der allgegenwärtigen Telemetrie für Menschen zu lösen, die aus welchen Gründen auch immer nicht wechseln können.
  • Unternehmen scheinen noch nicht begriffen zu haben, dass die Implementierung solcher Telemetrie faktisch bedeutet, eigene Geschäftsdaten an Dritte — sogar an Konkurrenten — weiterzugeben.
    Es gab nur noch keinen Fall, in dem jemand offensichtlich großen Schaden erlitten hat und eine Klagewelle losging.
    Man muss nur daran denken, welche Daten Microsoft über Nutzer, die Chrome verwenden, an Google durchsickern lassen könnte. Dasselbe gilt für AMD-Nutzer, die Intel-/NVIDIA-Grafiktreiber auf Laptops verwenden.
    Wenn ich ein großer Tech-Konzern wäre und so einen Haufen Telemetriedaten hätte, wäre die Versuchung groß, darin nach geleakten Informationen darüber zu graben, was die Konkurrenz treibt. Wahrscheinlich braucht es erst so etwas wie ein E-Mail-Leak, damit solche Praktiken ans Licht kommen und Konsequenzen folgen.

• Die Tech-Branche braucht ein neues Gesetz: „Große Tech-Konzerne wachsen so lange, bis ihre Haupteinnahmequelle Tracking und Telemetrie ist.“
  Warum muss Intel wissen, welche „Kategorien besuchter Websites, aber nicht die URL selbst“ jemand aufruft? Wer definiert diese Kategorien? Inzwischen wissen wir alle, dass Metadaten genauso wichtig sind wie die Daten selbst.
  Stallman hatte recht.

  • Das ist das „Sei nicht böse“-Gesetz.
  • Ich verteidige Opt-out-Erfassung nicht, aber vermutlich sind videolastige Websites gemeint. Für NetFlix/YouTube/TikTok könnten andere Performance-Optimierungen nötig sein als für Reddit, HN oder Facebook.
    Und Stallman hatte in vielen Punkten recht und hat es immer noch. In der Untergrundszene für General-Purpose-Computing der nahen Zukunft wird man sich respektvoll an ihn erinnern.
  • Jetzt müssen wir nur noch zusehen, was AI mit all diesen Daten macht.
  • Wenn die URL nicht „erfasst und verwendet“ wird, woher kennen sie dann die Kategorie?

• „Intel CIP ähnelt funktional der Telemetriekomponente der GeForce Software. NVIDIA-Telemetrie wird zusammen mit dem GeForce-Grafiktreiber standardmäßig installiert und aktiviert; sie erscheint nicht einmal in der Installationsoption ‚Benutzerdefiniert‘ und lässt sich daher nicht abschalten.“
  Ich weiß nicht, welche Daten Nvidia sammelt, aber das hier wirkt noch verdächtiger.

  • Schlimmer noch: Wenn der Treiber unter Windows nicht vom OEM installiert wurde — also zum Beispiel nicht beim Computer vorinstalliert war oder man das Betriebssystem neu installiert hat — verlangt GeForce Experience eine Internetverbindung und einen Nvidia-Account-Login, um Grafikkartenfunktionen wie ShadowPlay zu nutzen.
  • Wenn man GeForce Experience ausführt, sammelt Nvidia dieselben Daten vollständig ebenfalls, und man kann nicht widersprechen.
  • Man kann es per DNS blockieren:
    events.gfe.nvidia.com
    lightstep.kaizen.nvidia.com
  • Nvidia-Karten sind teuer, und dann auch noch kostenlos Daten abzugreifen, ist absurd.
  • Ich frage mich, ob das auch für Nutzer der Linux-Nvidia-Treiber gilt.

• Ich frage mich, wie die Engineers, die so etwas entwickeln, ohne Scham in den Spiegel schauen können.
  Zur Einordnung: Ich bin selbst Grafiktreiber-Engineer.

  • Genauso wie Google-/Meta-Engineers sich nicht schämen, in einem riesigen Werbeimperium zur Nutzerverfolgung zu arbeiten.
    Was erwartet man denn von ihnen? Dass sie aus Protest kündigen? Andere Engineers, die Geld brauchen, werden die Arbeit bereitwillig machen. Jeder hat seinen Preis, und gerade wenn man einen großen Namen wie Intel in den Lebenslauf schreiben kann, können es sich viele nicht leisten, bei Karriereentscheidungen so wählerisch zu sein.
    Zur Arbeit kommen, das zugewiesene Ticket implementieren und wieder nach Hause gehen, ohne die Ethik des großen Ganzen laut anzusprechen – so machen es die meisten Angestellten.
    Wenn man diese Praxis beenden will, muss man sie gesetzlich regulieren. Der freie Markt allein schützt die Privatsphäre der Endnutzer nicht. Ohne Gesetze und Regulierung werden es andere Unternehmen tun, selbst wenn Intel es nicht macht. Deshalb ist Regulierung wichtig.
    Außerdem dürfte die Hälfte der HN-Nutzer bei FAANG-Unternehmen Vermögen aufgebaut haben oder aktuell dort arbeiten, die Nutzer überwachen und tracken oder Nutzerdaten über Werbung monetarisieren. Die hier geworfenen Steine würden viel Glas zerbrechen. Wie rechtfertigen sie das wohl, außer mit „das Geld ist gut“? Warum ausgerechnet Intel-Engineers herausgreifen, wenn so etwas in dieser Szene üblich ist?
  • Man könnte wohl einfach die Gehaltsabrechnung gerahmt an den Spiegel hängen. Nur ein Witz. Intel zahlt nicht einmal so viel.
    Wahrscheinlich braucht es nur die Fähigkeit, nicht darüber nachzudenken und dem Plan zu folgen, den der PM ausgearbeitet hat; und darin sind viele Leute gut.
  • Wie die meisten Menschen werden sie ihr Handeln rationalisieren. Etwa: „Andere Firmen machen das schon“, „Niemanden interessiert Privatsphäre“, „Das war nicht meine Entscheidung“, „Wir brauchen diese Daten, um Kunden zu helfen“.
  • Im Film Thank You For Smoking über Tabaklobbyisten kommt dafür ein Begriff vor:
    Yuppie-Nürnberg-Verteidigung – ich muss schließlich auch meine Hypothek bezahlen.
  • Rationalisierung eben. Ich habe Entwickler, die sich für rational hielten, mit Mobiltelefonen schon viel Schlimmeres tun sehen.

• Standardmäßig aktivierte Telemetrie sollte illegal sein. Es sollte verpflichtend sein, die Erlaubnis des Eigentümers einzuholen.

  • Nicht einfach eine „Erlaubnis“ per verpflichtendem Klick auf Zustimmung, sondern eine frei erteilte Erlaubnis.
    Diese Erlaubnis darf nicht an irgendeinen anderen Vertrag gekoppelt sein, und das Produkt muss unabhängig von den Telemetrie-Einstellungen weiter nutzbar bleiben.
  • Schön wäre, wenn alle Geld zusammenlegen könnten, um Politiker in irgendeiner kleinen Region der Erde zu kaufen, damit sie ein Gesetz verabschieden, das Telemetrie auf allen Geräten, die in diese Region gelangen, illegal macht und selbst für grundlegende Datenerfassung hohe Bußgelder vorsieht.
  • Der Kernpunkt hier ist nicht die Telemetrie an sich, sondern die grenzenlose Überausweitung des Umfangs der gesammelten Daten. Kategorisierte Website-Informationen haben nichts mit Treiberabstürzen oder Performance-Problemen zu tun.
  • Dann wären alle Websites illegal, die mixpanel/google analytics/sentry/etc. verwenden. Die Durchsetzung wäre nicht so einfach.
  • Soweit ich weiß, ist das bereits vorgeschrieben.

• Die Tech-Branche liefert jeden Tag neuen Stoff für Empörung. Das ist äußerst zersetzend.
  Sie vergiftet nicht nur den Brunnen, den man lieber für positive Ziele nutzen würde, sondern erzeugt auch das Gefühl einer vollständigen und irreversiblen moralischen Korruption, die sich über die gesamte Gesellschaft ausbreitet, weil es praktisch unmöglich ist, Technik zu meiden, sofern man kein extremer Einsiedler ist.

  • Vielleicht ist das nur ein weiterer Ausdruck der „vollständigen und irreversiblen moralischen Korruption“, die sich über die gesamte Gesellschaft ausgebreitet hat.
    Der Niedergang mancher Zivilisationen ist vorhersehbar und unumkehrbar, und kein schöner Anblick.

• Unter Linux nicht. Ein weiterer Grund, warum Treiber Open Source sein und im Kernel liegen sollten.
  Ich erinnere mich, dass vor ein paar Monaten oder Jahren entdeckt wurde, dass der Wacom-Tablet-Treiber unter macOS dasselbe tat. Unter Linux war das nicht der Fall.

• Könnte nicht jemand unter den EU-Bürgern eine Beschwerde bei einer DPA (Data Protection Authority) einreichen? Es wird so viel gesammelt, dass es eine Prüfung wohl kaum bestehen dürfte.

• Ein weiterer widerlicher Software-Schritt. Unsere kollektive Verschlechterung hört einfach nicht auf.

• Ich frage mich, wie die Telemetrie auf Mac OS aussieht.
  Wenn Apple damit werben würde, dass seine Computer nicht alles aufzeichnen, was Nutzer tun, wäre das ein starker Seitenhieb gegen Chrome OS und Windows – aber ehrlich gesagt weiß ich nicht, ob das tatsächlich stimmt.

  • MacOS sendet weit mehr nach draußen als die 0 Dinge, denen ich zugestimmt habe.
    Obwohl das Dokument Device Analytics & Privacy ausdrücklich sagt, dass das nicht passiert, wenn Sharing Mac Analytics deaktiviert ist, werden über das Tool SubmitDiagInfo regelmäßig Diagnoseberichte über völlig alltägliche Nutzung verschickt.
    Die überwiegende Mehrheit der Drittanbieter-Apps sendet ebenfalls alles, worauf sie zugreifen kann, und noch mehr; dabei überschreiten sie in ihrem Umfang die in den jeweiligen Richtlinien behaupteten Datenschutz- und Sicherheitsstandards deutlich und kommen den tatsächlichen Standards oft nicht einmal nahe.
    Telemetrie-Endpunkte werden zunehmend per CNAME-Masking verschleiert oder über anonyme Proxys aufgerufen. Das Vertrauen von Kunden/Nutzern auf diese Weise zu missbrauchen, ist wirklich niederträchtig. Aus irgendeinem Grund scheint es gerade ein neuer Trend zu sein, das Sentry SDK in Apps des normalen Release-Kanals im Debug-Modus einzubauen. Vermutlich nicht aus gutem Grund.
    Dann gibt es noch Mozilla. Nicht nur senden viele empfohlene Erweiterungen heimlich Telemetrie und tun allerlei Dinge, die mehrfach gegen die Extension-Richtlinien verstoßen; auch Firefox selbst hängt UTM- und andere Tracking-Parameter an externe Links an, einschließlich aller vorinstallierten Suchanbieter, selbst wenn „Allow Firefox to send technical and interaction data“ eindeutig auf nicht erlaubt gesetzt ist.
    Wäre diese Software im Lauf der Zeit tatsächlich besser geworden, wäre das etwas anderes, aber meist ist das Gegenteil der Fall. Wenn man darüber nachdenkt, scheint eine App insgesamt umso schneller schlechter zu werden, je mehr Telemetrie sie sammelt. Die Beispiele an den beiden Enden dieses Spektrums sind VIM und Spotify.