The Guardian razkriva minimalno varnost pri pregledovanju glasovnih posnetkov Skype in Cortana s Kitajske

V zadnjih mesecih smo bili priča številnim polemikam v zvezi z glasovnimi posnetki, ki nastanejo ob stiku z našimi osebnimi asistenti. Primeri Siri, Google Assistant, Alexa ali Cortana so bili v središču orkana, ko so izvedeli, da imajo matična podjetja dostop do uporabniških posnetkov in ne ravno prek strojev.

Imeli smo novice vseh vrst in celo prizadeta podjetja so sama podala svoje stališče do novic. Informacija, ki je ponovno protagonist zahvaljujoč izjavam izvajalca, ki je imel dostop do teh posnetkov in ki je pazil na pomanjkanje varnosti okoli njih

Od doma in prek spleta

V intervjuju za prestižni medij The Guardian se izvajalec posebej sklicuje na posnetke, narejene s Skypeom in Cortano in potrjuje, da varnost je bila opazna zaradi njegove odsotnosti. Te je pregledalo osebje iz Pekinga, ki ni zaposleno v Microsoftu.

Očitno in po mnenju tega izvajalca so ljudje zunaj ameriškega podjetja imeli dostop do glasovnih posnetkov uporabnikov. Storitev, do katere so imeli dostop celo od doma in po začetku, v katerem so dostopali iz pisarne, so lahko nato imeli dostop iz svojega osebnega računalnika in brez kakršnega koli nadzora.

Ta oseba, zadolžena za spremljanje teh posnetkov, je za The Guardian povedala, da je za to uporabila spletno storitev za pregledovanje posnetkov, za kar je potreboval le uporabniško ime in geslo in brez uporabe komplementarnih varnostnih metod, kot je dvofaktorska avtentikacija.Poleg tega trdi, da je bilo geslo enako za vse uporabnike.

Toda težave, povezane s pomanjkanjem varnosti, se s tem niso končale, saj ta oseba, ki je bila najeta za analizo posnetkov, pravi podatki za prijavo so bili poslani po e-pošti kot golo besediloZato bi jih lahko zlahka prestregel kateri koli kibernetski napadalec.

Takrat je Vice ponovil novico o poslušanju posnetkov s strani tretjih oseb, tako da je Microsoft hitro spremenil svoj način postopanja in v izjavi potrdil, da je od poletjaje spremenil svoje programe pregleda za posnetke Skype in Cortana in to spremljanje premaknil v varne objekte, ki so bili vsi zunaj Kitajske.

Via | Pisava Engadget | Skrbnik