Los contratistas de Microsoft revisaron el audio de Skype y Cortana sin «medidas de seguridad»
Según los informes, los contratistas de Microsoft revisaron las grabaciones de Skype y Cortana con "ninguna medida de seguridad" implementada, comprometiendo la seguridad de los usuarios de las aplicaciones.
The Guardian informó el riesgo de seguridad de una entrevista con un ex contratista, quien dijo que usó su computadora portátil personal mientras trabajaba en el proyecto durante un lapso de dos años desde su casa en Beijing.
La fuente, de nacionalidad británica, afirmó que las grabaciones, que incluían llamadas telefónicas de Skype y activaciones de Cortana, eran simplemente accedidas por los trabajadores a través de una aplicación Google Chrome a través de internet de China. Los trabajadores recibieron nuevas cuentas de Microsoft que tenían la misma contraseña para facilitar la administración, y los empleados fueron contratados sin las verificaciones de antecedentes adecuadas.
El ex contratista dijo que comenzó su empleo en una oficina, pero finalmente se le permitió trabajar en casa en su computadora portátil personal después de que se le emitió un nombre de usuario y contraseña para acceder a las grabaciones.
“Escuché todo tipo de conversaciones inusuales, incluyendo lo que podría haber sido violencia doméstica. Parece un poco loco ahora, después de educarme en seguridad informática, que me dieron la URL, un nombre de usuario y una contraseña enviados por correo electrónico ”, dijo la fuente de The Guardian.
La entrevista con The Guardian sigue el informe de Vice en agosto de 2019 que reveló que los humanos estaban investigando las llamadas de Skype con la traducción de texto en vivo habilitada, así como las grabaciones de Cortana.
Microsoft dijo en un comunicado que desde el informe de Vice, finalizó sus programas de calificación para Skype y Cortana para Xbox, y transfirió el resto de su trabajo de calificación humana a "instalaciones seguras" que no están en China. La compañía también dijo que los fragmentos de revisión generalmente duran menos de 10 segundos, y que los trabajadores del programa no tienen acceso a grabaciones más largas.
"Continuaremos tomando medidas para brindar a los clientes una mayor transparencia y control sobre cómo administramos sus datos", dijo Microsoft.
Microsoft no es la única compañía que ha sido criticada por permitir que los trabajadores escuchen grabaciones hechas por sus usuarios, ya que Amazon , Apple y Google también enviaron audio a los contratistas para su clasificación. Para los usuarios de dispositivos habilitados para Alexa, así es cómo puede evitar que Amazon escuche sus conversaciones de Alexa.