Messaggi Skype monitorati in Cina, afferma il gruppo

Tom-Skype, una joint venture in Cina tra l'unità Skype di eBay e Tom Online, è noto per gestire un filtro di testo sulle chat di testo, ma un nuovo rapporto afferma che i dati sono archiviati in modo non preciso e i messaggi di testo e i record contiene dati personali facilmente accessibili.

Tom-Skype scansiona regolarmente messaggi di testo per parole chiave politicamente sensibili e li memorizza in modo non sicuro, secondo uno studio condotto da ricercatori in Canada.

Se sono presenti le parole chiave, i messaggi di testo e registri contenenti informazioni personali, sono archiviati su server insicuri accessibili al pubblico insieme alla chiave di crittografia necessaria per decrittografare i dati, secondo un rapporto congiunto di The Citizen Lab presso l'Università di Toronto e The SecDev Group di Ottawa.

[Ulteriori informazioni: Come rimuovere malware dal PC Windows]

Il report (//www.infowar-monitor.net/breachingtrust.pdf), chiamato "Breaching Trust: analisi della sorveglianza e della sicurezza pratiche sulla piattaforma Tom-Skype in Cina ", non coinvolge direttamente il governo cinese, anche se suggerisce che questa sorveglianza è ancora un altro esempio di complicità aziendale con le autorità cinesi.

Solleva domande preoccupanti su come queste pratiche sono correlate al cinese le politiche di censura e sorveglianza del governo, ha detto il rapporto di Nart Villeneuve, un collega del Citizen Lab. I messaggi catturati contengono parole chiave relative a temi considerati sensibili al governo cinese come l'indipendenza di Taiwan, il Falun Gong e l'opposizione politica al Partito comunista cinese.

Villeneuve è stato in grado di visualizzare, scaricare e archiviare milioni di comunicazioni private, che vanno dalle transazioni commerciali alla corrispondenza politica, insieme alle loro informazioni personali identificative, secondo il rapporto.

Oltre a essere guidati da parole chiave, il sistema di sorveglianza potrebbe anche catturare messaggi utilizzando altri criteri, come i nomi degli utenti, afferma il rapporto.

Una portavoce di Skype ha detto in una e-mail di giovedì che il difetto di sicurezza è stato corretto, dopo che Skype ha informato Tom del difetto. La falla non ha colpito la stragrande maggioranza degli utenti Skype al di fuori della Cina, ha aggiunto.

Tom Group, che è una società cinese, ha detto giovedì che rispetta la legge cinese.

L'idea che il governo cinese potrebbe monitorare le comunicazioni in entrata e in uscita dal paese non dovrebbero sorprendere nessuno, e infatti accade regolarmente con la maggior parte delle forme di comunicazione come e-mail, telefonate tradizionali e chat tra persone in Cina e tra persone che comunicano con persone in Cina da altri paesi

Tom Online e Skype hanno annunciato nel 2005 un accordo per creare una joint venture destinata al mercato della comunicazione online in rapida crescita della Cina. Tom è il socio di maggioranza della joint venture.

Nel 2006, Skype ha rilasciato una dichiarazione secondo cui Tom gestisce un filtro di testo in Tom-Skype, che opera esclusivamente su chat di testo. "Questo è vero oggi", ha detto la portavoce giovedì. L'azienda all'epoca citava le regole del governo cinese come la ragione dei filtri.