Ir al contenido principal

Estará Micro$oft leyendo comunicaciones en Skype?


Una nota de seguridad pone en juicio la actividad de la multinacional de origen norteamericano sobre su software para realizar llamadas sobre Internet.

Un grupo de investigadores de seguridad en Alemania de la compañía Heise Security tras encontrar cierto tráfico sospechoso en sus servidores web después de una sesión de mensajería instantánea de Skype llegaron no solo a cuestionar la seguridad de las comunicaciones sino incluso a la conclusión después de varias pruebas que Microsoft está espiando en sus clientes.

No obstante lo anterior y tras el revuelo consiguiente uno de los portavoces de Skype ha salido a confirmar que sí se escrutan los mensajes que incluyen un link pero que está posibilidad no solo es pública y bien documentada sino que la intención es la de filtrar páginas sospechosas.

Todo apunta que tras la adquisición de Skype a manos de Microsoft la compañía implemento la infraestructura SmartScreen para identificar direcciones URL sospechosas y peligrosas con el objetivo de bloquear malware, sitios de phishing o spam entre otras amenazas.

No obstante lo sensible que supone reconocer que una compañía como Microsoft está “leyendo” lo que los usuarios de Skype escriben en los mensajes que envían a través de este servicio además de los precedentes en materia de privacidad de compañías como Google o Facebook han provocado un escándalo de importantes dimensiones.

Pese a las justificaciones de Microsoft, la consiguiente respuesta de Heise Security, firma de seguridad de origen alemán que ha destapado el caso, ha sido la de poner en duda esta explicación, por lo que todo apunta que durante los próximos días la polémica sobre la privacidad y seguridad en Skype seguira viva.

Comentarios

Entradas populares de este blog

TIC : Pruebas de caja negra y caja blanca

En el mundo de los sistemas, el término “caja negra/blanca” se emplea para referirse a un elemento del cual se quiere conocer sus resultados sin importar sus maneras o procesos. En ocasiones, a ciertos elementos de un sistema se le aplican unas denominadas pruebas de caja negra/blanca , en donde se introduce información al sistema y se esperan resultados acertados, sin importar como sean logrados. Las cajas negras sirven para conocer cómo trabaja el conjunto de un sistema sin importar lo que hace (y como lo hace) cada uno de sus módulos. No obstante, también se le llama caja negra a un elemento que no puede ser penetrado ni manipulado desde afuera; lo cual lo hace inaccesible, haciendo visible solo sus resultados. Caja negra y cajas blancas Existe también un concepto antagónico, denominado “caja blanca”. Este es el estudio de un módulo (no de un sistema) y sus interacciones internas para lograr los resultados que arroja. Es decir, sin importar la proceden...

Evitar las instalaciones y actualizaciones silenciosas sera lo nuevo en Chrome

El equipo de trabajo de Chrome viene trabajando en una característica que pese a haber sido muchas veces rumoreada hasta la fecha no había sido confirmada de forma oficial. Uno de los valores añadidos de navegadores como Mozilla Firefox y Google Chrome son las extensiones. Con estos complementos cualquier usuario puede ampliar y adaptar la funcionalidad del navegador hasta convertirlo en un producto personalizado a sus necesidades e intereses. En este sentido la compañía líder de Internet, quiere dar un salto de calidad bloqueando las instalaciones silenciosas de las extensiones a partir de la nueva versión del navegador de Google, para evitar los problemas de seguridad derivados de una instalación sin el conocimiento y confirmación de legitimidad, del usuario.  Las instalaciones silenciosas  fueron pensadas originalmente para   permitir a los usuarios   añadir un a  extensión   para   Chrome como   parte de la inst...

“Tú eres la contraseña” - Engañar al reconocimiento facial de Windows Hello con una foto ?

El atractivo eslogan que Microsoft usó para lanzar el sistema de reconocimiento facial Hello para Windows 10. Sin embargo, según una empresa alemana llamada SySS, el eslogan correcto debería ser “tú eres la contraseña, al igual que una foto de ti”. Aunque te resulte increíble, empleando una fotografía de infrarrojos del dueño del sistema los chicos de pentesting blog probaron la seguridad y la efectividad del sistema Hello. En una demostración de prueba de concepto, esta se imprimió en 340 x 340 en una impresora laser a color después de haber ajustado el brillo y el contraste, y simplemente mostrándola a un Dell Latitude con una cámara USB de infrarrojos LilBit conectada. Esta es la parte más sencilla del engaño ya que el grado de susceptibilidad de un ordenador a esta vulnerabilidad depende de tres factores: La versión de Windows 10 que se use. Si la opción avanzada anti-engaños de Hello está activada. Si la cámara de infrarrojos es compatible c...