Componenti

Skype dice che era ignaro della registrazione dei messaggi in Cina

208th Knowledge Seekers Workshop Jan 25, 2018

208th Knowledge Seekers Workshop Jan 25, 2018
Anonim

Skype non era a conoscenza di un grave problema di privacy che interessava gli utenti Skype in Cina, ha detto il presidente dell'azienda.

In un post sul blog aziendale della filiale di eBay, il presidente di Skype Josh Silverman ha detto che la sua azienda non aveva idea il software Tom-Skype, distribuito agli utenti Skype in Cina, registrava i messaggi chat e li memorizzava su un server accessibile pubblicamente. "Abbiamo capito che non era il protocollo di Tom caricare e archiviare i messaggi di chat con determinate parole chiave", ha scritto.

Tom-Skype è sviluppato dal provider di servizi Internet Tom Online.

[Letture: I migliori NAS box per lo streaming e il backup dei media]

Mercoledì, i ricercatori canadesi hanno pubblicato un rapporto (pdf) che ha rilevato che il client Tom-Skype stava memorizzando determinati messaggi di testo e informazioni sugli utenti sui server pubblici. I dati sono stati crittografati, ma la chiave di crittografia richiesta per leggere i dati era pubblicamente disponibile.

I messaggi che si riferivano a temi politicamente sensibili come il movimento spirituale del Falun Gong, Taiwan e l'opposizione al Partito comunista cinese erano stati segnalati e archiviati sul server, i ricercatori hanno detto. Questi computer stavano anche registrando i dettagli delle chiamate vocali poste agli utenti Tom-Skype, hanno detto.

Come tutti gli ISP cinesi, Tom Online ha l'obbligo di monitorare le comunicazioni, ha scritto Silverman. Ma Skype credeva che il software Tom-Skype stesse semplicemente filtrando determinate parole dai messaggi di chat, non memorizzandole su un server, ha aggiunto.

"Stiamo ora chiedendo a Tom di scoprire perché il protocollo è cambiato."

Tom Online ha ora risolto il problema di sicurezza scoperto dai ricercatori. "Attualmente stiamo affrontando la questione più ampia del caricamento e archiviazione di alcuni messaggi con Tom", ha detto Silverman.

La società madre di Tom Online, Tom Group, ha affermato che è conforme alla legge cinese.

(John Ribeiro in Bangalore ha contribuito a questa storia.)