Πέμπτη 16 Μαΐου 2013

Η Microsoft πιάστηκε να παρακολουθεί συνομιλίες του Skype



Σκάνδαλο έχει ξεσπάσει με την Microsoft που πάντα υποστήριζε ότι η Google μας παρακολουθεί!

Η εταιρεία φέρεται να παρακολουθεί κάθε σύνδεση HTTPS που οι χρήστες της στέλνουν μέσω του Skype. Ναι καλά το διαβάσατε, αυτό γίνεται από την Microsoft,  την εταιρεία που ανέφερε ότι πάντα εστιάζει στο απόρρητο της ιδιωτικής ζωής των πελατών της.

Επικαλούμενο ανώνυμη πηγή, το Heise Online αναφέρει ότι μια διεύθυνση IP από το Redmond επισκέπτεται κάθε σύνδεση HTTPS που αποστέλλετε κατά τη διάρκεια μιας συνομιλίας στο Skype, ακόμα και αν η εταιρεία υποστηρίζει ότι οι συνομιλίες είναι ιδιωτικές.

Για να ελέγξει τα παραπάνω, η ανώνυμη πηγή απέστειλε δύο διαφορετικές διευθύνσεις URL HTTPS σε ένα κανονικό παράθυρο του Skype, η μία περιείχε στοιχεία σύνδεσής και η άλλη ήταν για την πρόσβαση σε cloud-based file-sharing υπηρεσίες.

Λίγες ώρες μετά, όταν η συνομιλία είχε τελειώσει, μια διεύθυνση IP που ήταν εγγεγραμμένη στην Microsoft, έκανε έλεγχο και στις δύο συνδέσεις. Η εταιρεία δεν φαίνεται να ελέγχει απλές HTTP συνδέσεις, αλλά αποκλειστικά και μόνο ασφαλείς URLs.

Η Microsoft δεν έχει σχολιάσει ακόμα την δημοσίευση του Heise Online, αλλά υπάρχει μία παράγραφος στην πολιτική προστασίας δεδομένων της εταιρείας που φαίνεται ότι δικαιολογεί κάθε προσπάθεια πρόσβασης στους συνδέσμους που υποβάλλονται από τους χρήστες κατά τη διάρκεια συνομιλιών τους.
«Το Skype μπορεί να χρησιμοποιήσει την αυτοματοποιημένη σάρωση σε άμεσα μηνύματα και SMS για  τον εντοπισμό ύποπτων ή ανεπιθύμητων μηνυμάτων ή να εντοπίσει τις διευθύνσεις URL που είχαν προηγουμένως επισημανθεί σαν spam, απάτη ή phishing».
Με απλά λόγια, αυτό σημαίνει ότι ουσιαστικά η Microsoft μπορεί να ελέγχει τις συνδέσεις που στέλνετε στις συνομιλίες σας για την προσωπική σας ασφάλεια. Ο στόχος της είναι να εμποδίσει τις κακόβουλες URL συνδέσεις που θα μπορούσε να είναι προσπάθειες για phishing ή spam.Δεν φαίνεται να υπάρχει κανένας τρόπος για να παρακάμψετε την παρακολούθηση της Microsoft. Όμως αν η εταιρεία μπορεί με τόση άνεση να ελέγχει τα URL που αποστέλλονται μέσω του Skype, θα μπορούσε με την ίδια άνεση να  παρακολουθεί και τις συνομιλίες κειμένου χωρίς περιεχόμενο HTTPS.

Το γεγονός έρχεται να επιβεβαιώσει κάτι που το αναφέρουμε συνεχώς: «Τίποτα δεν είναι ασφαλές στο Internet». Γι’αυτό προσέξτε τι γράφετε και τι λέτε στις συνομιλίες σας.





http://toptech4u.gr

http://ntokoumentagr.blogspot.gr