Wie war der Artikel?

1564410Cookie-CheckEhemaliger Auftragnehmer deckt Sicherheitsrisiken im Grader-Programm von Microsoft auf
Eigenschaften
2020/01

Ehemaliger Auftragnehmer deckt Sicherheitsrisiken im Grader-Programm von Microsoft auf

Zu einem bestimmten Zeitpunkt vor Jahren hätte es berechtigt gewesen, über Datenlecks und Datenschutzbedenken bei Smart-Home-Geräten empört zu sein. Damals war die Technologie neu und innovativ und Unternehmen versprachen, dass Benutzerdaten – zusammen mit verschiedenen gesammelten Informationen – sicher und geschützt sein würden. Heute, nach zahlreichen Leaks, Whistleblower-Berichten und sogar den Enthüllungen aus dem Prism-Programm, das Geheimdiensten Zugang zu Geräten und Anwendungen verschafft, ist es einfach unaufrichtig, über einen weiteren Verstoß gegen die Privatsphäre der Nutzer schockiert zu sein.

Es sollte auf keinen Fall akzeptabel sein, aber jemand, der das, was sein sollte, gegen das eintauscht, was ist, bereitet sich auf sein eigenes Scheitern vor. Wenn Sie ein intelligentes Gerät, Gerät oder eine Maschine verwenden, sollten Sie sich an dieser Stelle darüber im Klaren sein, dass Sie in Ihrem eigenen Zuhause keine Privatsphäre erwarten können.

Dies ist ein weiteres Beispiel dafür, warum viele im Technologiebereich weiterhin skeptisch sind, wie ein ehemaliger Auftragnehmer von Microsoft verriet der Wächter das beunruhigende Ausmaß, in dem die über Cortona und Skype gesammelten Audioaufzeichnungen potenziellen Sicherheitsverletzungen ausgesetzt waren.

„Es gab keine Sicherheitsmaßnahmen, ich kann mich nicht einmal daran erinnern, dass sie bei mir eine ordnungsgemäße KYC-Prüfung [Kennen Sie Ihren Kunden] durchgeführt haben. Ich glaube, sie haben einfach meine chinesischen Bankkontodaten mitgenommen.“

Im Rahmen eines Grader-Programms, bei dem ein Mensch die Audiodaten überprüft, um sicherzustellen, dass die Übersetzungssoftware ordnungsgemäß funktioniert, die Audioqualität überprüft und sogar Live-Anrufe mithört, enthüllte der anonyme Auftragnehmer, dass potenziell jeder auf die von Microsoft gesammelten Dateien zugreifen könnte. Seine Anmeldeinformationen, sein Passwort und sogar die URL, mit der er von zu Hause aus arbeiten konnte, wurden als Klartext per E-Mail nach China verschickt, wo es einen der umfassendsten Internetüberwachungsstaaten der Welt gibt.

Es gab keine Cybersicherheit für dieses System; Im Wesentlichen hatten alle das gleiche Passwort und den gleichen Zugang. Nach der Enthüllung durch Vice im vergangenen Sommer begann Microsoft, den Umfang des Projekts zu beenden, indem es verkleinerte und gleichzeitig Einrichtungen in sicherere Einrichtungen verlegte.

„Wir überprüfen kurze Ausschnitte anonymisierter Sprachdaten von einem kleinen Prozentsatz der Kunden, um zur Verbesserung sprachgesteuerter Funktionen beizutragen, und beauftragen manchmal Partnerunternehmen mit dieser Arbeit. Bewertungsausschnitte sind in der Regel weniger als zehn Sekunden lang und niemand, der diese Schnipsel überprüft, hätte Zugang zu längeren Gesprächen. Wir haben dies gegenüber unseren Kunden stets offengelegt und halten uns an die höchsten Datenschutzstandards, die in Gesetzen wie der europäischen DSGVO festgelegt sind.

 

„Im vergangenen Sommer haben wir sowohl den von uns verwendeten Prozess als auch die Kommunikation mit Kunden sorgfältig überprüft. Aus diesem Grund haben wir unsere Datenschutzerklärung aktualisiert, um diese Arbeit noch klarer darzustellen, und seitdem haben wir diese Bewertungen an sichere Einrichtungen in einigen wenigen Ländern verlagert. Wir werden weiterhin Maßnahmen ergreifen, um den Kunden mehr Transparenz und Kontrolle darüber zu geben, wie wir ihre Daten verwalten.“

Als letzter Vorbehalt ist dieser Übergang zu einem sichereren Umfeld mit strengeren Vorschriften völlig sinnlos. Jede Hintertür, die Microsoft für das Prism-Programm hat, jeder Exploit, den es hat, um Geheimdiensten das Knacken seiner Verschlüsselung zu ermöglichen, wird von jeder Nation mit einem kompetenten Cyber-Warfare-Team genutzt. Selbst wenn Microsoft hypothetisch nicht am Prism-Programm teilnehmen würde, gäbe es in diesen Ländern Teams, die jeden Tag damit beschäftigt wären, sich einen Weg in diese Datenbanken zu bahnen.

Wir befinden uns in Orwells Albtraum, einer wunderbaren Welt, in der Alex Jones ein Spinner ist, obwohl er recht hat. Berücksichtigen Sie dies bei der Nutzung dieser Geräte und Apps.

Andere Eigenschaften