Tecnologia

Skype: empresa da China ouvia áudios do app sem uso de segurança

Segundo o The Guardian, a Microsoft manteve um programa de transcrição de áudio do SkypeCortana que acessava conversas de usuários a partir da China sem adotar qualquer método de segurança ou verificação. De acordo com o jornal, isso era realizado por uma empresa terceirizada do país, a qual permitia que seus funcionários ouvissem os dados, inclusive de suas próprias casas, via aplicativo web executado no Chrome.

A informação foi repassada ao veículo através de um ex-colaborador britânico da prestadora de serviço chinesa. “Eles apenas me davam um login por e-mail e tinha acesso às gravações da Cortana. Eu poderia hipoteticamente compartilhar esse logon com alguém”, revelou.

O The Guardian também apontou que os empregados não tinham orientação sobre cibersegurança, para proteger as informações contra possíveis interferências criminais ou estatais. Especificamente, todos eles usavam a mesma senha — sem qualquer instrução de troca — para avaliar as falas de terceiros no Skype. Com isso, o risco de alguém compartilhar os dados externos era bastante elevado.

A fonte ainda destacou que muitas das mensagens podiam apresentar detalhes muito sérios de usuários, até mesmo possibilidade de crime. “Ouvi todos os tipos de conversas incomuns, incluindo o que poderia ter sido violência doméstica. Parece um pouco maluco agora”.

Funcionários podiam ouvir e compartilhar dados de usuários do Skype e Cortana, devido à falta de segurança. (Fonte: Unsplash)

Microsoft sugere problema

A Microsoft admitiu ao jornal a existência do programa no Skype e Cortana, mas que a avaliação de conversas era feita de modo restrito. “Analisamos pequenos trechos de dados de voz não identificados de uma pequena porcentagem de clientes, para ajudar a melhorar os recursos ativados por voz e, às vezes, envolvemos empresas parceiras nesse trabalho”, afirmou um porta-voz em comunicado.

Além disso, a companhia apontou que as amostras tinham menos de 10 segundos e não seria possível verificá-las por um período maior. Sem indicar muitos detalhes, também sugeriu ter mudado o modelo e localização do trabalho.

“No verão passado [inverno no Brasil], revisamos cuidadosamente o processo que usamos as comunicações com os clientes. Como resultado, atualizamos nossa declaração de privacidade para ficar ainda mais claro sobre esse trabalho e, desde então, transferimos essas avaliações para instalações seguras em um pequeno número de países”.

Cupons de desconto TecMundo:


Fonte: Tecmundo