The Guardian เปิดเผยความปลอดภัยขั้นต่ำเมื่อตรวจสอบการบันทึกเสียงของ Skype และ Cortana จากประเทศจีน

ในช่วงหลายเดือนที่ผ่านมา เราพบเห็น การโต้เถียงที่เกี่ยวข้องกับการบันทึกเสียง เมื่อติดต่อผู้ช่วยส่วนตัวของเรา กรณีของ Siri, Google Assistant, Alexa หรือ Cortana อยู่ในสายตาของพายุเฮอริเคนเมื่อรู้ว่าบริษัทแม่สามารถเข้าถึงการบันทึกของผู้ใช้ ไม่ใช่โดยเครื่องจักรอย่างแม่นยำ

เรามีข่าวทุกประเภทและแม้แต่บริษัทที่ได้รับผลกระทบเองก็ให้มุมมองต่อข่าวนี้ ข้อมูลที่เป็นตัวชูโรงอีกครั้งต้องขอบคุณคำบอกเล่าของผู้รับเหมาที่สามารถเข้าถึงบันทึกเหล่านี้และผู้ที่ คอยจับตาดูการขาดความปลอดภัยรอบตัวพวกเขา

ทางบ้านและทางเว็บ

ในการให้สัมภาษณ์กับสื่อชื่อดังอย่าง The Guardian ผู้รับจ้างอ้างถึง การบันทึกที่ทำด้วย Skype และ Cortana และยืนยันว่า ความปลอดภัยนั้นเด่นชัดเมื่อไม่มีตัวตน สิ่งเหล่านี้ได้รับการตรวจสอบโดยบุคลากรที่ไม่ใช่ Microsoft จากปักกิ่ง

เห็นได้ชัดว่า และตามสัญญานี้ บุคคลภายนอกบริษัทอเมริกันมีสิทธิ์เข้าถึง เพื่อบันทึกเสียงของผู้ใช้ บริการที่พวกเขาสามารถเข้าถึงได้จากที่บ้านของพวกเขา และหลังจากเริ่มต้นที่พวกเขาเข้าถึงได้จากสำนักงาน พวกเขาสามารถเข้าถึงได้จากคอมพิวเตอร์ส่วนบุคคลโดยไม่ต้องมีการควบคุมใด ๆ

บุคคลนี้ซึ่งรับผิดชอบการตรวจสอบการบันทึกเหล่านี้ บอกกับเดอะการ์เดียนว่าต้องทำเช่นนั้น พวกเขา ใช้บริการเว็บที่ใช้ในการตรวจสอบการบันทึก ซึ่งเขาต้องการเพียงชื่อผู้ใช้และรหัสผ่าน และไม่จำเป็นต้องใช้วิธีการรักษาความปลอดภัยเสริม เช่น การยืนยันตัวตนแบบสองปัจจัยนอกจากนี้ยังอ้างว่ารหัสผ่านเหมือนกันสำหรับผู้ใช้ทั้งหมด

แต่ปัญหาเกี่ยวกับการขาดความปลอดภัยไม่ได้จบลงเพียงแค่นั้น เนื่องจากบุคคลนี้ได้รับการว่าจ้างให้วิเคราะห์การบันทึกระบุว่า รายละเอียดการเข้าสู่ระบบถูกส่งทางอีเมลผ่านข้อความธรรมดาดังนั้นจึงสามารถถูกขัดขวางโดยผู้โจมตีทางไซเบอร์ได้อย่างง่ายดาย

ในตอนนั้น Vice สะท้อนข่าวเกี่ยวกับการฟังการบันทึกโดยบุคคลที่สาม มากเสียจน Microsoft เปลี่ยนวิธีดำเนินการอย่างรวดเร็วและยืนยันในแถลงการณ์ว่าตั้งแต่ช่วงฤดูร้อนได้เปลี่ยนโปรแกรมตรวจสอบการบันทึกของ Skype และ Cortana และได้ย้ายการตรวจสอบนี้ไปยังสถานที่รักษาความปลอดภัย ซึ่งทั้งหมดนี้อยู่นอกประเทศจีน

Via | Engadget ฟอนต์ | เดอะการ์เดี้ยน