Microsoft vigila tus conversaciones en Skype

Haz la siguiente búsqueda en Google “Skype encryption”, hay muchas probabilidades de que el primer resultado que obtengas sea  Skype’s encryption assurance.

En el que puedes leer:

All Skype-to-Skype voice, video, and instant message conversations are encrypted. This protects you from potential eavesdropping by malicious users.

(Todas las comunicaciones  de voz, vídeo y chat entre dos Skype están cifradas. Esto te protege de cualquier filtración por parte de un usuario malicioso)

Suena como que todas las conversaciones de Skype están a salvo de miradas indiscretas ¿no?

Sin embargo no es cierto.

Según Dan Goodin de Ars Technica, la empresa Microsoft dueña de Skype “a menudo realiza escaneos de mensajes en busca de signos de fraude, y sus ejecutivos pueden acceder a ellos indefinidamente…. Esto solo puede pasar si Microsoft puede convertir los mensajes a un formato legible cuando quiera”.

Este descubrimiento lo debemos a que Ars Technica colaboró con el asesor independiente de seguridad Ashkan Soltani. La idea que tuvieron fue crear 4 enlaces únicamente con objetivo de chequear la seguridad de las comunicaciones en Skype. Dos de ellos no han recibido ninguna visita, pero los otros dos (un HTTP y un HTTPs) han sido visitados por una IP que pertenece a Microsoft.

Muchos estábamos impacientes por saber lo que ocurriría con la política de Skype de no permitir puertas de atrás para poder vigilar a sus usuarios, después de su compra por parte de Microsoft. Parece que ya tenemos la respuesta.

La pasada primavera, hackers habían detectado un cambio en la arquitectura de Skype que permitía que las conversaciones fueran “pinchadas”, aunque esas acusaciones fueron rechazadas públicamente.

Un mes después de la compra, Microsoft patentó una tecnología de “vigilancia legal” designada para ser usada con servicios VOIP como Skype. No sabemos si fue implementada en los servidores de Skype, pero el experimento de Ars Technica demuestra que Microsoft está leyendo nuestras conversaciones.

No es que sea el fin del mundo, ya que como muy bien comenta Goodin, las políticas de privacidad de Skype permiten escanear automáticamente mensajes en busca de spam, phising u otros tipos de fraude.

Nosotros solo queremos advertiros de que lo están haciendo. Ahora ya sabes que posiblemente alguien pueda estar escuchando todo lo que digas vía Skype.
 

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín semanal de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación: