The Guardian révèle une sécurité minimale lors de l'examen des enregistrements vocaux Skype et Cortana en provenance de Chine

Au cours des derniers mois, nous avons été témoins d'un certain nombre de controverses liées aux enregistrements vocaux lors de la prise de contact avec nos assistants personnels. Les cas de Siri, Google Assistant, Alexa ou Cortana ont été dans l'œil du cyclone en apprenant que les maisons mères avaient accès aux enregistrements des utilisateurs et non précisément par des machines.

Nous avons eu des nouvelles de toutes sortes et même les entreprises concernées elles-mêmes ont donné leur point de vue sur l'actualité. Une information qui est à nouveau protagoniste grâce aux déclarations d'un entrepreneur qui a eu accès à ces enregistrements et qui a gardé un œil sur le manque de sécurité qui les entoure

De chez vous et via le web

Dans une interview accordée au prestigieux média The Guardian, l'entrepreneur fait spécifiquement référence aux enregistrements réalisés avec Skype et Cortana et affirme que la sécurité brillait par son absence. Ceux-ci ont été examinés par du personnel non-Microsoft de Pékin.

Apparemment, et selon cet entrepreneur, personnes extérieures à l'entreprise américaine ont eu accès aux enregistrements vocaux des utilisateurs . Un service auquel ils avaient accès même depuis leur domicile et après un démarrage auquel ils avaient accédé depuis un bureau, ils pouvaient ensuite y avoir accès depuis leur ordinateur personnel et sans aucune sorte de contrôle.

Cette personne, chargée de surveiller ces enregistrements, a déclaré à The Guardian que pour ce faire, elle a utilisé un service Web utilisé pour revoir les enregistrements, pour lequel il n'avait besoin que d'un nom d'utilisateur et d'un mot de passe et sans avoir besoin d'utiliser des méthodes de sécurité complémentaires telles que l'authentification à deux facteurs.De plus, il prétend que le mot de passe était le même pour tous les utilisateurs.

Mais les problèmes liés au manque de sécurité ne se sont pas arrêtés là, comme le dit cette personne engagée pour analyser les enregistrements les informations de connexion ont été envoyées par e-mail en texte brutIls pourraient donc être facilement interceptés par n'importe quel cyber-attaquant.

À l'époque, Vice s'est fait l'écho de l'actualité concernant l'écoute d'enregistrements par des tiers, à tel point que Microsoft s'est empressé de changer sa façon de procéder et d'affirmer dans un communiqué que depuis cet été,avait modifié ses programmes de révision pour les enregistrements Skype et Cortana et avait déplacé cette surveillance vers des installations sécurisées, toutes situées en dehors de la Chine.

Via | Police Engadget | Le gardien