MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明

ソースはギガジン
http://gigazine.net/news/20130515-microsoft-read-messages-on-skype/

[1/2]
ユーザー同士で無料音声通信ができるほか、インスタントメッセンジャーやファイル転送の機能も付いているSkypeですが、Skypeでやりとりされたインスタントメッセージ(IM)はMicrosoftの子会社によって見られているということが明らかになりました。

Be careful when Skype – Microsoft reads | H Security
http://www.heise.de/security/meldung/Vorsicht-beim-Skypen-Microsoft-liest-mit-1857620.html

これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。事の発端は、1人の読者がSkypeで交わしたIMに不穏なネットワークトラフィックを発見したとハイス・セキュリティに報告したことでした。調査の結果、SkypeのIMで送信されたHTTPSで始まるURLに対してMicrosoftのIPアドレスからのアクセスがあったことが判明。

この事実を不審に感じたハイス・セキュリティはSkypeのインスタントメッセージで2つのURLを送信して、何が起こるかテストしてみることにしました。このテストで送信した2つのURLのうち、1つはログイン情報を含んだURL、もう1つはクラウド型ファイル共有サービスの個人的なアカウントを示すURLでした。

Skypeでテストメッセージを送信して数時間後、ハイス・セキュリティは下記のログをサーバーにて発見しました。65.52.100.214 – – [30/Apr/2013:19:28:32 +0200] “HEAD/…/login.html?user=tbtest&password=geheim HTTP/1.1”

サーバーに残されたログから、テストで送信された2つのURLに、ワシントン州レドモンドにあるMicrosoftのIPアドレスからアクセスがあったことが判明。また、Microsoftが2つのサイトにアクセスした際にログイン情報およびクラウド型ファイル共有サービスの個人利用のために作成されたURLを使用していたことも発覚しました。

-続きます-

-続きです-
[2/2]
ハイス・セキュリティはSkypeに今回のテスト結果について意見を求めたところ、Skypeプライバシーポリシーから引用した以下のようなメッセージが返ってきました。
—————————————————————————————————————-
Skypeは、インスタントメッセージとSMS内で自動スキャナを使用して、（a）スパムと疑われるメッセージ、または（b）以前にスパム、詐欺、またはフィッシングリンクであると警告されたことがあるURLを特定することがあります。 限られた状況においては、スパム防止対策の一環として、SkypeはインスタントメッセージまたはSMSをキャプチャして、手動で内容を確認することがあります。
Skypeは、その唯一独自の裁量において、スパムの疑いのあるメッセージをブロックしたり配信を防止したりするほか、それらのメッセージから不審なリンクを除去することがあります。
—————————————————————————————————————-

上記のプライバシーポリシーによれば、Skypeはスパムやフィッシングリンクを特定するために、Skype上で交わされたIMやSMSをチェックするとのこと。通常、スパムやフィッシングリンクはHTTPSのURLではなくHTTPを含んだURLで見つかります。しかしながら、Skypeはスパムやフィッシングリンクを含んでいる可能性がより高いはずのHTTPを含むURLには全くアクセス
していなかったことも明らかになっています。

また、調査によって、Skypeは指定されたURLのリソースを取り出すGETリクエストではなく、
HTTPヘッダのみを受信するHEADリクエストをサーバーに送信していることもわかりました。
ハイス・セキュリティによると、Skypeが本当にスパムやフィッシングリンクを発見したいので
あれば、サイトのコンテンツをチェックできるGETリクエストをサーバーに送っていなければ
ならないはずで、Skypeの説明は全くもって事実に反するとのこと。

今年1月、市民権運動グループがSkypeを買収したMicrosoftに対して、Skype上でのコミュニケーションの安全性について公開状を送付しました。公開状を送付した背景には、Skypeは、Microsoftに買収された影響から政府機関やシークレット・サービスがSkypeにアクセスすることを許可しなければならないのではという電子フロンティア財団と国境なき記者団の懸念があったようです。

ハイス・セキュリティは最後に、SkypeユーザーはMicrosoftがユーザー間で交わされるメッセージを閲覧していることをしっかりと理解し、またMicrosoftがユーザーから集めた情報で何をするかは明らかにしないことについても考えるべきだと主張しています。

-以上です-

知ってた

何をいまさらwww

大手の企業の企業秘密とか政治家の会話はどうしてるんだ？
すごいダークな件だな

個人情報は煩く言われてるんだから
これは弁解できないだろ

いろいろあるけどskypeが一番安定してるからな
しっかり管理してくれ

聞かれちゃ不味い話でもしてんの？

Skypeってアメリカなのか？
ヨーロッパかと思ってた

政府がメッセージを監視するよりは、ユーザが選べる一企業の監視の方がマシなんて考えもある。
実際は両方なんだろうがw

個人情報もそうだが、監視も利用も勝手にやってくれてかまわないから、
不正利用こそ厳罰に処してくれと思うわ。

自分のことを棚に上げてGメールマンのことを叩いていたのか

データを蓄積してるかどうか、情報機関に流してるかどうかに関しては
exchange/bigfishのほうがずっと大掛かりにやってそうな気がするけどな
詳しいしとどうなの？

たぶん、携帯のキャリアメールもキャリアが閲覧しているでしょう。

プライバシー関連で文句を言うのはSkipeがMicrosoftへ身売りした時に利用を止めなかった人でしょ。
LINEやGoogleツールと同じで便利だからと使ってる人は気にしない。

知らなかった・聞かされてなかった、とか言いだす人は、意識が高い人でもプライバシー無関心層でもない、いわゆる情弱に分類されるだけ

何よりも許せないのが、MSの姑息な言い訳。

こんな言い訳をする大企業って、少ないと思うがなぁ。

最初からだよ
ＷＩＮ７以降のストア使うときにＭＳアカウント使うと個人情報は世界中に流れている

MSも林檎もグーグルも全部閲覧しとるがな
まあお前らの個人情報なんて何の価値もないけどね

これってメッセージ内にリンクを貼ると
それがフィッシングサイトかどうか確かめるやつだろ
ブラウザとアンチウイルスソフトのアンチフィッシング機能とやってることは変わらないそ

MSは変ったんだよ
BillGがいた頃から悪の帝国と揶揄されたが
ITの発展に多大な貢献をしたことは誰も否めないだろう
彼が辞めてからは何の大義もないただ利益追求の組織に変った

知ってますよ