دی گارڈین نے چین سے اسکائپ اور کورٹانا کی آواز کی ریکارڈنگ کا جائزہ لیتے وقت کم سے کم سیکیورٹی کا انکشاف کیا

حالیہ مہینوں میں ہم نے اپنے ذاتی معاونین سے رابطہ کرنے پر آواز کی ریکارڈنگ سے متعلق متعدد تنازعات کا مشاہدہ کیا ہے۔ سری، گوگل اسسٹنٹ، الیکسا یا کورٹانا کے معاملات اس وقت سمندری طوفان کی زد میں تھے جب یہ معلوم ہوا کہ والدین کی کمپنیوں کو صارف کی ریکارڈنگ تک رسائی حاصل ہے نہ کہ مشینوں کے ذریعے۔

ہمارے پاس ہر قسم کی خبریں تھیں اور خود متاثرہ کمپنیوں نے بھی خبروں پر اپنا نقطہ نظر پیش کیا۔ معلومات جو ایک بار پھر ایک ٹھیکیدار کے بیانات کی بدولت مرکزی کردار ہے جس کو ان ریکارڈنگز تک رسائی حاصل تھی اور جس نے ان کے اردگرد سیکیورٹی کی کمی پر نظر رکھی ہے

گھر سے اور ویب کے ذریعے

معروف میڈیا آؤٹ لیٹ دی گارڈین میں ایک انٹرویو میں، ٹھیکیدار نے خاص طور پر Skype اور Cortana کے ساتھ کی گئی ریکارڈنگز کا حوالہ دیا اور اس بات کی تصدیق کی سیکورٹی اس کی غیر موجودگی سے نمایاں تھی۔ ان کا بیجنگ کے غیر مائیکرو سافٹ اہلکاروں نے جائزہ لیا۔

بظاہر، اور اس ٹھیکیدار کے مطابق، امریکی کمپنی سے باہر کے لوگوں کو صارفین کی آواز کی ریکارڈنگ تک رسائی حاصل تھی۔ ایک ایسی خدمت جس تک انہیں گھر سے بھی رسائی حاصل تھی اور ایک آغاز کے بعد جس میں انہوں نے دفتر سے رسائی حاصل کی تھی، وہ پھر اپنے ذاتی کمپیوٹر سے اور بغیر کسی کنٹرول کے رسائی حاصل کر سکتے تھے۔

اس شخص نے، جو ان ریکارڈنگز کی نگرانی کے انچارج ہیں، دی گارڈین کو بتایا کہ ایسا کرنے کے لیے انہوں نے ریکارڈنگز کا جائزہ لینے کے لیے استعمال ہونے والی ویب سروس کا استعمال کیا، جس کے لیے اسے صرف ایک صارف نام اور پاس ورڈ کی ضرورت تھی اور اس کی ضرورت کے بغیر تکمیلی حفاظتی طریقوں جیسے کہ دو عنصر کی تصدیق۔مزید برآں، یہ دعویٰ کرتا ہے کہ پاس ورڈ تمام صارفین کے لیے ایک جیسا تھا۔

لیکن سیکیورٹی کی کمی سے متعلق مسائل یہیں ختم نہیں ہوئے، کیونکہ ریکارڈنگز کا تجزیہ کرنے کے لیے رکھے گئے اس شخص کا کہنا ہے کہ لاگ ان کی تفصیلات سادہ متن کے ذریعے ای میل کے ذریعے بھیجی گئی تھیںاس لیے انہیں کسی بھی سائبر حملہ آور کے ذریعے آسانی سے روکا جا سکتا ہے۔

اس وقت، وائس نے تیسرے فریق کے ذریعہ ریکارڈنگ سننے کی خبروں کی بازگشت سنائی، اس قدر کہ مائیکروسافٹ نے تیزی سے آگے بڑھنے کا اپنا طریقہ تبدیل کیا اور ایک بیان میں اس بات کی تصدیق کی کہ موسم گرما کے بعد سے،اسکائپ اور کورٹانا ریکارڈنگ کے لیے اپنے جائزہ پروگراموں کو تبدیل کر دیا تھا اور اس مانیٹرنگ کو محفوظ سہولیات کی طرف منتقل کر دیا تھا، یہ تمام چیزیں چین سے باہر تھیں۔

Via | Engadget فونٹ | سرپرست