中国民主党全委会美国委员会
现在的位置: 首页 > 综合新闻 > 正文

中共监控公民技术观察:微软skype可监控所有通信记录等几则安全信息

2012年10月16日 综合新闻 ⁄ 共 2250字 ⁄ 字号 暂无评论

刘超转自美博园

美博园2012年7月24日】近日skype再报一些安全隐忧,作为一种常用的即时通工具,对于安全要求高的用户,不要使用国内的Tom-Skype,现在看来官方英文版Skype也要注意安全隐忧,以下是美博园摘录的近日海外媒体的几则报道。

微软调整Skype架构 可监控所有通信记录

据海外媒体消息:微软获得了一项专利,用于Skype服务,可在用户不知情的情况下记录通信内容。

据报导,美国对冲基金Ironfire Capital创始人埃里克杰克逊(Eric Jackson)周日在《福布斯》网站发表文章称,微软对Skype架构进行调整,可跟踪用户的每句话和每条信息,这种做法很糟糕,影响恶劣,令人厌恶。

专注于监控技术报导的伦敦记者赖安.加拉格尔(Ryan Gallagher)上周五发表了一篇关于Skype的文章,由于发布时间是下午4点半,因此并未引起人们的太多关注。加拉格尔在文章中称,微软似乎对 Skype进行了微妙、不易觉察的调整,可以窃听用户的所有通话。

尽管事件的真相尚不明朗,但一些业内人士认为,微软此举可能是受到了某些政府机构的压力。

在过去的5年中,Skype发展得之所以如此之迅速,主要是因为其来自卢森堡的创始人对通信服务采取了锁定政策,并进行加密。

但2011年5月,微软宣布斥资85亿美元收购Skype。从那一刻开始,业内观察家就开始关注微软,看看微软在投下了巨资之后,如何继续为大量用户提供免费服务。微软当时表示,Skype是全球领先的VoIP服务商,微软在拥有Skype品牌的同时,还能将其技术整合到微软企业软件和服务中。

但正如加拉格尔在文中所述:“2011年6月,微软获得了一项‘合法截获’技术的专利,该项技术主要应用于Skype等VoIP服务中,可在用户毫不知情的情况下记录通信内容。”

当加拉格尔多次向微软求证,是否已经调整了Skype政策和技术以允许监控所有通信时,微软并未给出回覆,这表明微软确实有能力这样做。需要指出的是,微软已经否认,今春对Skype架构进行的调整与监控有关。

该问题为何影响重大:

1)大多数用户还是传统想法,认为Skype通话是保护隐私的。

2)如果自收购Skype后就进行了调整,那么时至今日微软仍未向用户公开。具体原因不明,但有一种可能是,微软担心影响用户增长。

3)自收购Skype后,微软就积极向Facebook用户推销Skype,将其作为Facebook平台上又一款通信工具。而Facebook用户可能对此并不知情。

此前,一些大型互联网公司曾跟踪用户的键盘键击记录,所浏览的网站和图片。还有跟踪用户地理位置信息等,而如今,微软要跟踪用户的每句话,每条信息。

报导称,不知道苹果或其他公司是否有意挑战Skype在VoIP市场的领先地位,但记者相信,如果支持真正的用户隐私,无论大型还是小型互联网/移动公司都有机会。在明确和公开的方式下,相信用户也会选择,而不是暗地调整。

微软此次对Skype做出的调整真的很糟糕,令人厌恶。

skype私人讯息被转发 用户扬言拒用

免费线上通话软件Skype日前证实遭病毒入侵,部分用户的私人讯息被复制并发给其余联络人,部分受干扰的用户表示拒绝再使用,对此,Skype承诺这个攸关隐私的问题一定于几天内解决。

Skype让人们可通过网络免费通话,截至2011年9月为止,已经累积了6亿用户。而日前Skype传出个人讯息被任意复制并转出给第3者,用户隐私权荡然无存。

许多用户因此感到隐私被侵犯,且扬言不再使用Skype通话软件,对此事件,Skype回应这是非常罕见的情况,他们会在几天内尽快处理这个问题,阻止用户的讯息再次被转发出去。

Skype说过几天会进行软件更新,用户们可以下载新版本来防止讯息再次被转发给第3者。

假Skype盛行 下载要小心

据海外媒体报道:资安厂商趋势科技近期发现一个针对Android平台,提供假Skype行动应用程序的黑客网站;一旦使用者安装假Skype,程序会暗地发送讯息、订阅加值服务,让帐单金额暴增。

继先前假Instagram、山寨版“愤怒鸟上太空”等恶意的假应用程序出现后,趋势科技再发现一个假借知名视讯通话软件Skype的网站,这个来源可能是俄罗斯的假网站,还提供不同版本的假Skype行动应用程序供使用者下载。

不管使用者点选那个版本的假Skype软件,都会被导向特定的下载页面,进而下载并安装一个名为JAVA_SMSSEND.AB的程序。安装成功后,恶意程序会在使用者不知情的状况下,发送讯息订阅加值服务,造成使用者帐单金额暴增,损失惨重。

趋势科技资深技术顾问简胜财表示,黑客运用恶意程序攻击Android系统平台屡见不鲜,这次假Skype攻击,主要着眼于行动社交软件盛行。

简胜财说,将恶意程序藏于社交软件中较不易被察觉,渐渐成为黑客爱用手法;提醒民众,除了尽量避免透过第3方应用程序商店下载外,最好的防范之道还是要安装适当的行动装置防护软件,阻挡恶意程序,避免成为受害者。

原文链接:https://allinfa.com/microsoft-skype-security-issues.html
原文标题:微软skype可监控所有通信记录等几则安全信息 - 美博园
※ 除声明转载,美博园文章均为"原创",软件版权归原作者,转载请以上面超链接注明来源!本文TinyURL短网址: https://tinyurl.com/yaftzv8k
本文Google短网址: https://goo.gl/nhQQzx

给我留言

您必须 [ 登录 ] 才能发表留言!

×