The Guardian avslører minimal sikkerhet når de gjennomgår Skype- og Cortana-taleopptak fra Kina

I løpet av de siste månedene har vi vært vitne til en rekke kontroverser knyttet til stemmeopptak gjort ved kontakt med våre personlige assistenter. Tilfellene til Siri, Google Assistant, Alexa eller Cortana var i orkanens øye da de fikk vite at morselskapene hadde tilgang til brukeropptak og ikke akkurat ved hjelp av maskiner.

Vi hadde nyheter av alle slag, og til og med de berørte selskapene ga deres synspunkt på nyhetene. Informasjon som nok en gang er hovedpersonen takket være uttalelsene fra en entreprenør som hadde tilgang til disse opptakene og som har holdt øye med mangelen på sikkerhet rundt dem

Hjemfra og via nettet

I et intervju i det prestisjetunge mediet The Guardian, viser entreprenøren spesifikt til opptakene gjort med Skype og Cortana og bekrefter at sikkerheten var iøynefallende med fraværet. Disse ble gjennomgått av ikke-Microsoft-personell fra Beijing.

Tilsynelatende, og ifølge denne entreprenøren, hadde personer utenfor det amerikanske selskapet tilgang til brukernes stemmeopptak . En tjeneste de hadde tilgang til selv fra hjemmet og etter en start der de hadde tilgang fra et kontor, kunne de da ha tilgang fra sin personlige datamaskin og uten noen form for kontroll.

Denne personen, som er ansvarlig for å overvåke disse opptakene, fort alte The Guardian at for å gjøre dette brukte de en netttjeneste som ble brukt til å gjennomgå opptakene, som han kun trengte brukernavn og passord for og uten behov for å bruke komplementære sikkerhetsmetoder som tofaktorautentisering.Videre hevdes det at passordet var det samme for alle brukere.

Men problemene knyttet til mangelen på sikkerhet sluttet ikke der, siden denne personen som ble ansatt for å analysere opptakene sier påloggingsdetaljer ble sendt på e-post via ren tekstDe kan derfor lett bli fanget opp av enhver nettangriper.

Den gang gjentok Vice nyhetene om å lytte til opptak fra tredjeparter, så mye at Microsoft var raskt ute med å endre fremgangsmåten og bekreftet i en uttalelse at siden i løpet av sommerenhadde endret gjennomgangsprogrammene for Skype- og Cortana-opptak og hadde flyttet denne overvåkingen til sikre anlegg, som alle var utenfor Kina.

Via | Engadget Font | Vergen