The Guardian розкриває мінімальну безпеку під час перегляду голосових записів Skype і Cortana з Китаю

Останніми місяцями ми стали свідками низки суперечок, пов’язаних із записами голосу, зробленими під час спілкування з нашими персональними помічниками. Випадки Siri, Google Assistant, Alexa або Cortana були в центрі уваги урагану, коли дізналися, що материнські компанії мали доступ до записів користувачів, а не саме через машини.

У нас були всілякі новини, і навіть самі постраждалі компанії висловили свою точку зору на новини. Інформація, яка знову стає головним героєм завдяки заявам підрядника, який мав доступ до цих записів і який стежив за відсутністю безпеки навколо них

З дому та через Інтернет

В інтерв’ю престижному ЗМІ The Guardian підрядник конкретно посилається на записи, зроблені за допомогою Skype і Cortana, і стверджує, що безпека впадала в очі його відсутністю. Їх перевірив персонал із Пекіна, який не належить до Microsoft.

Мабуть, і за словами цього підрядника, люди за межами американської компанії мали доступ до голосових записів користувачів. Послуга, до якої вони мали доступ навіть із дому, а після початку, коли вони входили з офісу, вони могли мати доступ зі свого персонального комп’ютера без будь-якого контролю.

Ця особа, відповідальна за моніторинг цих записів, повідомила The Guardian, що для цього вони скористалися веб-службою для перегляду записів, для якого йому потрібні були лише ім’я користувача та пароль і без необхідності використовувати додаткові методи безпеки, такі як двофакторна автентифікація.Крім того, стверджується, що пароль був однаковим для всіх користувачів.

Але на цьому проблеми, пов’язані з відсутністю безпеки, не закінчилися, оскільки ця людина, яку найняли для аналізу записів, каже реєстраційні дані були надіслані електронною поштою у вигляді звичайного текстуТому їх може легко перехопити будь-який кібер-зловмисник.

У той час Vice повторив новини про прослуховування записів третіми сторонами настільки, що Microsoft поспішно змінила свій спосіб дій і підтвердила в заяві, що з літазмінив свої програми перегляду для записів Skype і Cortana і переніс цей моніторинг на безпечні об’єкти, які всі знаходяться за межами Китаю.

Через | Шрифт Engadget | Опікун