The Guardian afslører minimal sikkerhed ved gennemgang af Skype og Cortana stemmeoptagelser fra Kina

I de seneste måneder har vi været vidne til en række kontroverser i forbindelse med stemmeoptagelser foretaget, når vi kontaktede vores personlige assistenter. Sagerne om Siri, Google Assistant, Alexa eller Cortana var i orkanens øje, da de fik at vide, at moderselskaber havde adgang til brugeroptagelser og ikke netop af maskiner.

Vi havde nyheder af alle slags, og selv de berørte virksomheder gav selv deres synspunkter på nyheden. Oplysninger, der igen er hovedpersonen takket være udtalelser fra en entreprenør, der havde adgang til disse optagelser, og som har holdt øje med den manglende sikkerhed omkring dem

Hjemmefra og via nettet

I et interview i det prestigefyldte medie The Guardian henviser entreprenøren specifikt til optagelserne lavet med Skype og Cortana og bekræfter, at sikkerhed var iøjnefaldende ved sit fravær. Disse blev gennemgået af ikke-Microsoft-personale fra Beijing.

Tilsyneladende, og ifølge denne entreprenør, folk uden for det amerikanske selskab havde adgang til brugernes stemmeoptagelser. En tjeneste, som de havde adgang til selv fra deres hjem, og efter en start, hvor de havde tilgået fra et kontor, kunne de så have adgang fra deres personlige computer og uden nogen form for kontrol.

Denne person, der er ansvarlig for at overvåge disse optagelser, fort alte The Guardian, at for at gøre det brugte de en webtjeneste, der blev brugt til at gennemgå optagelserne, som han kun havde brug for et brugernavn og en adgangskode til og uden behov for at bruge supplerende sikkerhedsmetoder såsom to-faktor autentificering.Endvidere hævder den, at adgangskoden var den samme for alle brugere.

Men problemerne i forbindelse med den manglende sikkerhed sluttede ikke der, da denne person, der blev hyret til at analysere optagelserne, siger loginoplysningerne blev sendt via e-mail via almindelig tekstDe kunne derfor let opsnappes af enhver cyberangriber.

Dengang gentog Vice nyheden om at lytte til optagelser fra tredjeparter, så meget at Microsoft var hurtige til at ændre sin fremgangsmåde og bekræftede i en erklæring, at siden hen over sommerenhavde ændret sine gennemgangsprogrammer for Skype- og Cortana-optagelser og havde flyttet denne overvågning til sikre faciliteter, som alle var uden for Kina.

Via | Engadget skrifttype | The Guardian