The Guardian odhaľuje minimálne zabezpečenie pri prezeraní hlasových nahrávok Skype a Cortany z Číny

V posledných mesiacoch sme boli svedkami niekoľkých kontroverzií súvisiacich s hlasovými nahrávkami, ktoré vznikli pri kontaktovaní našich osobných asistentov. Prípady Siri, Google Assistant, Alexa alebo Cortana boli v oku hurikánu, keď sa dozvedeli, že materské spoločnosti mali prístup k záznamom používateľov a nie presne prostredníctvom strojov.

Mali sme správy všetkého druhu a dokonca aj samotné dotknuté spoločnosti poskytli svoj pohľad na správy. Informácie, ktoré sú opäť hlavným hrdinom vďaka vyhláseniam dodávateľa, ktorý mal prístup k týmto nahrávkam a ktorý dohliadal na nedostatočnú bezpečnosť okolo nich

Z domu a cez web

V rozhovore pre prestížny mediálny kanál The Guardian sa dodávateľ konkrétne odvoláva na nahrávky vytvorené pomocou programov Skype a Cortana a potvrdzuje, že bezpečnosť bola nápadná jej absenciou. Tieto boli skontrolované pracovníkmi mimo spoločnosti Microsoft z Pekingu.

Podľa tohto dodávateľa mali ľudia mimo americkej spoločnosti prístup k hlasovým nahrávkam používateľov . Služba, ku ktorej mali prístup aj z domu a po spustení, ku ktorej mali prístup z kancelárie, potom mohli mať prístup zo svojho osobného počítača a bez akejkoľvek kontroly.

Táto osoba zodpovedná za monitorovanie týchto nahrávok pre denník The Guardian povedala, že na to použila webovú službu, ktorá sa používa na kontrolu nahrávok, ku ktorému potreboval iba užívateľské meno a heslo a bez nutnosti použitia doplnkových bezpečnostných metód ako je dvojfaktorová autentifikácia.Okrem toho tvrdí, že heslo bolo rovnaké pre všetkých používateľov.

Problémy súvisiace s nedostatočným zabezpečením sa tým však neskončili, pretože táto osoba najatá na analýzu nahrávok hovorí, že prihlasovacie údaje boli zaslané e-mailom vo forme čistého textuPreto by ich mohol ľahko zachytiť akýkoľvek kybernetický útočník.

V tom čase Vice zopakoval správu o počúvaní nahrávok tretími stranami natoľko, že Microsoft rýchlo zmenil svoj spôsob postupu a vo vyhlásení potvrdil, že od letazmenila svoje kontrolné programy pre nahrávky Skype a Cortana a presunula toto monitorovanie do zabezpečených zariadení, z ktorých všetky boli mimo Číny.

Via | Engadget Font | The Guardian