The Guardian enthüllt minimale Sicherheit bei der Überprüfung von Skype- und Cortana-Sprachaufzeichnungen aus China

In den letzten Monaten haben wir eine Reihe von Kontroversen im Zusammenhang mit Sprachaufzeichnungen erlebt, die bei der Kontaktaufnahme mit unseren persönlichen Assistenten stattfanden. Die Fälle von Siri, Google Assistant, Alexa oder Cortana waren im Auge des Hurrikans, als sie erfuhren, dass Mutterunternehmen Zugriff auf Benutzeraufzeichnungen hatten und nicht gerade durch Maschinen.

Wir hatten Neuigkeiten aller Art und sogar die betroffenen Unternehmen selbst äußerten sich zu den Neuigkeiten. Informationen, die dank der Aussagen eines Auftragnehmers, der Zugang zu diesen Aufzeichnungen hatte und der die mangelnde Sicherheit um sie herum im Auge beh alten hat , erneut im Mittelpunkt stehen

Von zu Hause und über das Internet

In einem Interview mit dem renommierten Medienunternehmen The Guardian verweist der Auftragnehmer ausdrücklich auf die Aufnahmen, die mit Skype und Cortana gemacht wurden, und bekräftigt dies Die Sicherheit fiel durch ihre Abwesenheit auf. Diese wurden von Nicht-Microsoft-Mitarbeitern aus Peking überprüft.

Anscheinend und nach Angaben dieses Auftragnehmers hatten Personen außerhalb des amerikanischen Unternehmens Zugriff auf die Sprachaufzeichnungen der Benutzer . Ein Dienst, auf den sie sogar von zu Hause aus Zugriff hatten, und nach einem Start, auf den sie von einem Büro aus zugegriffen hatten, konnten sie dann von ihrem PC aus und ohne jegliche Kontrolle darauf zugreifen.

Diese Person, die für die Überwachung dieser Aufzeichnungen zuständig ist, teilte The Guardian mit, dass sie dazu einen Webdienst zur Überprüfung der Aufzeichnungen genutzt habe, für die er nur einen Benutzernamen und ein Passwort benötigte und ohne zusätzliche Sicherheitsmethoden wie die Zwei-Faktor-Authentifizierung verwenden zu müssen.Außerdem wird behauptet, dass das Passwort für alle Benutzer gleich war.

Aber die Probleme im Zusammenhang mit der mangelnden Sicherheit endeten nicht dort, da diese Person, die mit der Analyse der Aufzeichnungen beauftragt wurde, sagt, Anmeldedaten wurden per E-Mail im Klartext gesendetSie könnten daher leicht von jedem Cyber-Angreifer abgefangen werden.

Vice wiederholte damals die Nachricht über das Anhören von Aufnahmen von Drittanbietern so sehr, dass Microsoft seine Vorgehensweise schnell änderte und in einer Erklärung bestätigte, dass seit dem Sommer hatte seine Überprüfungsprogramme für Skype- und Cortana-Aufzeichnungen geändert und diese Überwachung in sichere Einrichtungen verlegt, die sich alle außerhalb Chinas befanden.

Über | Engadget-Schriftart | Der Wächter