Microsoft: Cortana- och Skype-datarecensioner i Kina

Microsoft sägs ha data som röstinspelningar från Cortana och Skype som har utvärderats under åren av hemarbetare i Kina, rapporterar Storbritannien Vakt och det hänvisar till britter som arbetar i Kina som påstår sig ha analyserat företagsregister på uppdrag av Microsoft.

En studie av den kanadensiska livsstilsmagasinet genomfördes sommaren 2019. dåligt uppförande indikerar att Microsoft också har utvärderat ljuddata. Redmond-företaget berömde senare förbättringen och lovade att analysen endast skulle utföras på ett fåtal separata täckta platser.

Vi granskar korta utdrag av oidentifierad röstdata från ett litet antal kunder för att förbättra röstaktiverade funktioner och involverar ibland partnerföretag i detta arbete.

Förra sommaren gick vi noga igenom de processer vi använder och kommunicerar med våra kunder. Som ett resultat av detta har vi uppdaterat vår sekretesspolicy för att vara mer tydlig om detta arbete och har sedan dess flyttat denna recension till säkra anläggningar i ett litet antal länder.

Microsoft

Brittiska medborgare som bor i Peking vill hoppa över en av dem. Vice tidning ett offentligt skapat program för att transkribera och verifiera Skype-inspelningar, och Cortana deltog och bedömde personligen två års data medan han arbetade hemifrån. Enligt engelska finns det inget dataskydd eller personalutvärdering.

Britterna är dock inte direkt med Microsoft, utan med tredjepartsföretag, så misslyckandet är främst de kinesiska entreprenörernas skuld.

Fyndet är inte nytt, men det ger insikt i tredje parts företags arbete och ibland hanterar ibland mycket känsliga användardata, som ljudinspelningar.

Ingen verifiering vid rekrytering

Mannen sa att han inte blev tillfrågad om personlig information eller bakgrundsinformation när han anställdes, bara att hans bankkonto var inblandat i betalningen.

Inga säkerhetsåtgärder, jag minns inte ens att de gjorde rätt KYC (känn din kund) på mig. Jag tror att de bara tog uppgifterna om mitt kinesiska bankkonto.

Du får inte stöd för dataskydd och säkerhet, till exempel för att skydda data från åtkomst av kriminella eller staten. Faktum är att han och hans kollegor till och med instruerades att utföra sitt arbete med olika Microsoft-konton och samma lösenord för att förenkla administrationen.

Tillgång till riktiga kundinspelningar.

Mannen säger att kundinspelningarna är faktiska, både avsiktligt och ofrivilligt aktiverade, från både Cortanas personliga och röstassistent. Skype- Samtalet som ska utvärderas måste skickas till din personliga bärbara dator via en webbapplikation i webbläsaren Chrome. Dessutom hävdar den att den, baserat på ursprung och modersmål, huvudsakligen analyserar engelska samtal och ljuddata från brittiska kunder. Jag vet inte om den här klienten bor i Storbritannien eller Kina.

Jag värdesätter brittisk engelska (eftersom jag är brittisk), så jag lyssnar på folk som ställer in sina Microsoft-enheter på brittisk engelska och jag har tillgång till allt detta från min bärbara dator hemma, mig med ett enkelt användarnamn och lösenord.

Enkel text användarnamn och lösenord

Mannen, som enligt egen uppgift var elev för kinesiska entreprenörer, rapporterade också att inloggnings- och lösenordsuppgifter hade mejlats och gjorts tillgängliga i klartext. Under de två åren han levde blev han vittne till mycket ovanliga samtal och blev till och med misstänkt för våld i hemmet.

De låter mig bara logga in med e-post och sedan får jag tillgång till Cortana-inspelningar. Så jag kan hypotetiskt dela denna inloggning med vem som helst. Jag lyssnar på alla möjliga ovanliga samtal, inklusive vad som kan vara våld i hemmet.

I en intervju med The Guardian kommenterade han inte om Brit för närvarande är anställd av en kinesisk entreprenör och om han fortfarande får beställningar från Microsoft. Den exakta tidpunkten för arbetet var också oklart i förhandlingarna med tidningen. Detta lämnar dörren öppen för om du ska få jobbet gjort innan eller efter att Microsoft lovar förbättringar.