Como foi o artigo?

1564410verificação de cookiesEx-contratado expõe riscos de segurança no programa Grader da Microsoft
Funcionalidades
2020/01

Ex-contratado expõe riscos de segurança no programa Grader da Microsoft

Num determinado momento, anos atrás, teria havido uma justificativa para ficar indignado com os vazamentos de dados e as preocupações com a privacidade dos eletrodomésticos inteligentes. Naquela época, a tecnologia era nova e inovadora e as empresas faziam promessas de que os dados dos usuários — juntamente com diversas informações coletadas — estariam seguros e protegidos. Hoje, depois de inúmeras fugas de informação, relatórios de denúncias e até mesmo das revelações do programa Prism que dá às agências de inteligência acesso a dispositivos e aplicações, ficar chocado com outra violação da privacidade do utilizador é simplesmente hipócrita.

De forma alguma deveria ser aceitável, mas quem troca o que deveria ser pelo que é se prepara para o seu próprio fracasso. Se você usa um dispositivo, eletrodoméstico ou máquina inteligente, neste momento você deve entender que não tem expectativa de privacidade em sua própria casa.

Servindo como mais um exemplo de por que muitos na área de tecnologia permanecem céticos, um ex-contratado da Microsoft revelou ao o guardião a perturbadora medida em que as gravações de áudio recolhidas através do Cortona e do Skype foram expostas a potenciais violações.

“Não havia medidas de segurança, nem me lembro deles terem feito o devido KYC [conheça seu cliente] comigo. Acho que eles simplesmente pegaram os dados da minha conta bancária chinesa.”

Como parte de um programa de avaliação em que um humano revisará o áudio para garantir que o software de tradução esteja funcionando corretamente, verificará a qualidade do áudio e até mesmo ouvirá chamadas ao vivo, o contratante anônimo revelou como os arquivos coletados pela Microsoft poderiam ser acessados ​​por qualquer pessoa. Como suas informações de login, senha e até mesmo o URL com o qual ele poderia trabalhar em casa foram enviados como texto simples por e-mail na China, onde possuem um dos mais extensos estados de vigilância da Internet do planeta.

Não havia segurança cibernética neste sistema; todos compartilhavam essencialmente a mesma senha e o mesmo acesso. Após a exposição no verão passado por Vice, a Microsoft começou a pôr fim ao escopo do projeto, reduzindo-o enquanto transferia instalações para instalações mais seguras.

“Revisamos pequenos trechos de dados de voz não identificados de uma pequena porcentagem de clientes para ajudar a melhorar os recursos habilitados para voz e, às vezes, envolvemos empresas parceiras nesse trabalho. Os snippets de revisão normalmente duram menos de dez segundos e ninguém que os revise teria acesso a conversas mais longas. Sempre divulgamos isso aos clientes e operamos de acordo com os mais altos padrões de privacidade estabelecidos em leis como o GDPR da Europa.

 

“No verão passado, revisamos cuidadosamente o processo que usamos e as comunicações com os clientes. Como resultado, actualizámos a nossa declaração de privacidade para sermos ainda mais claros sobre este trabalho e, desde então, transferimos estas revisões para instalações seguras num pequeno número de países. Continuaremos a tomar medidas para oferecer aos clientes maior transparência e controle sobre como gerenciamos seus dados.”

Para uma advertência final, esta transição para um ambiente mais seguro com regulamentação mais rigorosa é totalmente inútil. Cada backdoor que a Microsoft tem para o programa Prism, cada exploração que tem para permitir que a inteligência quebre a sua encriptação são usados ​​por todas as nações com uma equipa de guerra cibernética competente. Mesmo que hipoteticamente a Microsoft não participasse do programa Prism, essas nações teriam equipes que passariam todos os dias tentando abrir caminho nesses bancos de dados.

Estamos no pesadelo de Orwell, um mundo maravilhoso onde Alex Jones é um maluco apesar de estar certo. Use esses dispositivos e aplicativos com isso em mente.

Outros Recursos