Здається, що конфіденційність користувачів стала звичайним явищем і постійно порушується, а останні порушення конфіденційності були в програмах для відеоконференцій, і здається, що вимкнення звуку чи вимкнення звуку може працювати не так, як ви думаєте, і не означає, що ваше аудіо не зможе Якщо ви почуєте, це зовсім протилежне, де працює мікрофон і може почути, що ви маєте сказати, за допомогою самого додатка.


Звук — це не те, що ви думаєте

Більшість із нас використовує кнопку вимкнення звуку, щоб вимкнути звук навколо, роблячи відеодзвінки з іншими, але здається, що все, що ми вважаємо правильним, оскільки нове дослідження показало, що натискання кнопки вимкнення звуку в популярних програмах для відеоконференцій, таких як Zoom, Google Mate , Slack, Skype та інші можуть не працювати в реальності, як ви думаєте, і ці програми продовжують слухати те, що ви маєте сказати, грубо порушуючи конфіденційність.

Згідно з дослідженням, ми з користувачем спершу вважаємо, що кнопка «Вимкнути звук» при активації назавжди обриває звук, але натискання «Вимкнути звук» не вимикає звук і не перешкоджає передачі звуку на сервери програм. Тобто програма продовжує захоплювати ваш голос і передає його на сервери, але не надсилає його іншій стороні.


Як працює система відключення звуку?

Ми повинні розуміти, як працює система вимкнення або вимкнення звуку, щоб ми були в курсі всього. Спочатку, щоб програми для відеоконференцій працювали, вам потрібно отримати дозвіл на доступ до мікрофона, але в той же час вони можуть слухати, що ви говорите коли кнопка «Вимкнути звук» активна, а причина невідома, і може зробити це, щоб зібрати дані, покращити службу та повідомити користувача, що звук вимкнено.


Результати

Дослідники з Університету Вісконсін-Медісон та Університету Лойоли в Чикаго провели комплексний двійковий аналіз часу безперебійної роботи певної кількості програм для відеодзвінків, щоб визначити, які дані збирає кожен додаток і чи становлять ці дані ризик для конфіденційності.

У дослідженні були протестовані програми Zoom, Slack, Skype, Google Mate, Discord, Cisco, WebEx, Blue Jeans, Werbie, GoGoMeeting і JitsiMate. Натисніть кнопку «Вимкнути звук».

Дослідники виявили, що якщо кнопку вимкнення звуку активовано, усі програми час від часу збирають аудіодані, за винятком людей, які користуються послугою через веб-браузер. У всіх випадках програми періодично відбирають аудіо з різних або незрозумілих причин.

Що стосується відомої програми для відеодзвінків Zoom, найбільш поширеної у світі, то виявилося, що вона слухає те, що говорить користувач, навіть коли увімкнена кнопка вимкнення звуку, але найгіршою виявилася програма Cisco WebEx, яка продовжувала передавати звуки з мікрофона користувача на його сервери, незважаючи на активацію кнопки вимкнення звуку, так само, як це працює, коли кнопка вимкнення звуку не активована.


Серйозна проблема безпеки?

Навіть якщо ми визнаємо, що ці програми збирають обмежені випадкові аудіодані, коли звук вимкнено, дослідники відзначають, що ці дані можна використовувати для декодування того, що робить користувач у 82% часу за допомогою простого алгоритму машинного навчання.

Навіть якщо програми для відеоконференцій захищають свої сервери, шифрують передачу даних і прагнуть захистити ці аудіодані, будь-яка зовнішня атака може призвести до витоку цих аудіофайлів, і тільки ми станемо жертвою.

Крім того, майте на увазі, що програми для відеодзвінків не обмежуються нами, а використовуються такими важливими особами, як керівники компаній, політики та співробітники чутливих посад у країні, тому якщо ці дані витікають, це буде катастрофічним для всіх .


Як захистити себе та свою конфіденційність

Звичайно, ми натискаємо кнопку «Погоджуюся» на будь-якій політиці, не читаючи, як ці програми працюють з нашими даними. Однак є деякі кроки, які вам потрібно зробити, щоб захистити конфіденційність, наприклад:

Не читайте все, а лише інформацію про Політику конфіденційності, щоб краще зрозуміти, як керувати своїми даними та ризики, пов’язані з використанням цієї служби.

Якщо мікрофон під’єднано до комп’ютера через USB-кабель або роз’єм, його потрібно від’єднати навіть після натискання кнопки вимкнення звуку.

Ви можете використовувати налаштування аудіоконтролю вашої операційної системи, щоб вимкнути вхідний канал мікрофона, щоб програми не отримували звук.

Чи користуєтесь ви додатками для відеодзвінків і що ви будете робити, щоб захистити свою конфіденційність, розкажіть нам у коментарях

Джерело:

bleepingcomputer

مقالات ذات لل