MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明

ユーザー同士で無料音声通信ができるほか、インスタントメッセンジャーやファイル転送の機能も付いている
Skypeですが、Skypeでやりとりされたインスタントメッセージ(IM)はMicrosoftの子会社によって
見られているということが明らかになりました。

これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。
事の発端は、1人の読者がSkypeで交わしたIMに不穏なネットワークトラフィックを発見したと
ハイス・セキュリティに報告したことでした。調査の結果、SkypeのIMで送信された
HTTPSで始まるURLに対してMicrosoftのIPアドレスからのアクセスがあったことが判明。

この事実を不審に感じたハイス・セキュリティはSkypeのインスタントメッセージで2つのURLを送信して、
何が起こるかテストしてみることにしました。このテストで送信した2つのURLのうち、
1つはログイン情報を含んだURL、もう1つはクラウド型ファイル共有サービスの個人的なアカウントを示すURLでした。

Skypeでテストメッセージを送信して数時間後、ハイス・セキュリティは下記のログをサーバーにて発見しました。

65.52.100.214 - - [30/Apr/2013:19:28:32 +0200]
"HEAD /.../login.html?user=tbtest&password=geheim HTTP/1.1"

サーバーに残されたログから、テストで送信された2つのURLに、ワシントン州レドモンドにある
MicrosoftのIPアドレスからアクセスがあったことが判明。また、Microsoftが2つのサイトにアクセスした際に
ログイン情報およびクラウド型ファイル共有サービスの個人利用のために作成された
URLを使用していたことも発覚しました。

（>>2以降に続きます）[1/2]

ソース：GIGAZINE（2013年05月15日 20時00分58秒）
http://gigazine.net/news/20130515-microsoft-read-messages-on-skype/

（>>1の続きです）

ハイス・セキュリティはSkypeに今回のテスト結果について意見を求めたところ、
Skypeプライバシーポリシーから引用した以下のようなメッセージが返ってきました。
Skypeは、インスタントメッセージとSMS内で自動スキャナを使用して、
（a）スパムと疑われるメッセージ、または（b）以前にスパム、詐欺、またはフィッシングリンクであると
警告されたことがあるURLを特定することがあります。 限られた状況においては、
スパム防止対策の一環として、SkypeはインスタントメッセージまたはSMSをキャプチャして、
手動で内容を確認することがあります。 Skypeは、その唯一独自の裁量において、
スパムの疑いのあるメッセージをブロックしたり配信を防止したりするほか、
それらのメッセージから不審なリンクを除去することがあります。

上記のプライバシーポリシーによれば、Skypeはスパムやフィッシングリンクを特定するために、
Skype上で交わされたIMやSMSをチェックするとのこと。通常、スパムやフィッシングリンクは
HTTPSのURLではなくHTTPを含んだURLで見つかります。しかしながら、Skypeは
スパムやフィッシングリンクを含んでいる可能性がより高いはずのHTTPを含むURLには
全くアクセスしていなかったことも明らかになっています。

また、調査によって、Skypeは指定されたURLのリソースを取り出すGETリクエストではなく、
HTTPヘッダのみを受信するHEADリクエストをサーバーに送信していることもわかりました。
ハイス・セキュリティによると、Skypeが本当にスパムやフィッシングリンクを発見したいのであれば、
サイトのコンテンツをチェックできるGETリクエストをサーバーに送っていなければならないはずで、
Skypeの説明は全くもって事実に反するとのこと。

今年1月、市民権運動グループがSkypeを買収したMicrosoftに対して、Skype上での
コミュニケーションの安全性について公開状を送付しました。公開状を送付した背景には、
Skypeは、Microsoftに買収された影響から政府機関やシークレット・サービスが
Skypeにアクセスすることを許可しなければならないのではという電子フロンティア財団と
国境なき記者団の懸念があったようです。

ハイス・セキュリティは最後に、SkypeユーザーはMicrosoftがユーザー間で交わされる
メッセージを閲覧していることをしっかりと理解し、またMicrosoftがユーザーから集めた情報で
何をするかは明らかにしないことについても考えるべきだと主張しています。

【おわり】[2/2]

うんこ
ちんこ
まんこ

早速あんいんすこ

大した問題か？
自分だけが監視されてると思い込んでるだけだろ
医者に見てもらえ

何いってんだｗＬＩＮＥなんてメッセージどころか
個人情報まるまる２次３次利用してんじゃねーかｗ

なぜかここでlineを出す馬鹿ウヨ

過剰に宣伝しているごり押しツールですねｗ
当然いれてませんｗ

別に見られて困る物に使ってないしな
それにGETで無ければ中身見れ無いだろう

メッセージ閲覧と言うかアドレス確認だろうな
動き見ると特定のサイトに集中的にアクセスがあった時に
手動で対応する予定かな？
そんなに大きな問題とも思えないが

>>5
マスコミ内には、反社会活動をしている者がたくさん居ますので。

p2pじゃない限りプライバシーなんて存在せんよ
LINEとか恐ろしいものよく使うわw

>>7海外から2ちゃん見てんじゃねーよcnk

むしろなぜSkypeが安全だと信じていたのか

googleが本格的に調子乗り出した頃からツールはちゃんと調べて使っている
最近は個人情報を閲覧収集目的の気持ち悪〜いツールばかりｗ

[壁]д・)ﾁﾗｯ

>>7
なにこの子、クサイ。

LINEも覚悟しとけ

>>11
>>13

まったくその通り

LINEは閲覧どころじゃないからな

ようするにタダで利用できることを餌にメッセージを覗き見してるわけねｗ

プライバシーなんて主張したら笑われるなｗ

まぁMSはhotmailも覗いてたしな。
クラウドにしろIMにしろ、覗かれ上等でやらないとな。
でなければ、互いのクライアントに秘密キーを入れた
状態の暗号化プロトコルでで通信しないと。

軽くショックだったんだが
他の無料通話サービスのほうが酷いのかw

エロイプでもしてたの？

マイクロソフトが絡んでいるものを警戒心無く漫然と使う点で

もうダメダメだな

アメリカNSAやCIAがやっていることを知れば
この世に安全なコミュニケーションツールなど無いことがわかる

暗号化されたP2Pが利点だったのに
何の意味もねーな

また、韓国か…？
早く国交断絶すればいいのに。

>>7

>これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。
Heise は「ハイゼ」と読むんだが。翻訳者はこのくらい調べろよ。

ぶっちゃけ言うと、
ログが残ってると後でひと悶着あった時に、
はっきりとした証拠になるからなー

まあ、監視されるような存在にでもなってなければ無関係だし、
監視されるような奴は。基本的には自前で用意しちゃうだろうし

安全性ｗを優先したらログ残すのは妥当だよな

有料の通話サービスやメールサービスだってやろうと思えば電話会社やプロバイダが覗けるだろ
こんなもんどんなツールでもやってるんじゃないか？
そんなに他人に聞かれたくない話したいなら直接会いなさいってことさ

買収される以前にはこんな話聞かなかったから問題になったんじゃね

日本を含む36の国家で国民監視用にスパイウェアを使用していることが判明
http://gigazine.net/news/20130506-36-country-using-spyware/

元NSA職員が個人情報収集プログラムについて語る
http://kaleido11.blog111.fc2.com/blog-entry-1825.html

極秘の情報監視プログラム「ステラウィンド」の告発者が、国家安全保障局(NSA)の国内諜報活動を暴く

携帯番号が“背番号”に　移動履歴監視の怖さ
http://www.asyura2.com/0601/it09/msg/685.html
http://www.rui.jp/ruinet.html?i=200&c=600&t=6&k=0&m=153866

コンピューター監視法案
http://toro.2ch.net/test/read.cgi/seiji/1301426258/

言った言わないで揉めた時に証拠として出してくれればね

最近じゃあらゆるネットサービスで個人情報集めまくってるよな
とくに米系企業
日本から出てけよ糞が

むしろチョン系のほうが多くねぇか

>>7
おうおうw僅か二分で反応か
この過疎板でwどんだけパトロールしてんだよ

>>37
LINE(ライン)とか、カカオとかは危なそうだよなｗ

グーグルも最近あやしい

>>32
もしMSE自身がスパイウエアだったらとか想像しちゃったよ

なんだかなぁ
プライバシー保護なんて騒ぎ過ぎ
知られてまずい事を知られてまずい状況で言ったり書いたりしなきゃいい
ただそれだけのことが出来ない奴は、もう生きるのをやめたら？

やっぱり末尾Ｐ

だってこの国スパイ防止が無いんだもん
総理もFacebook使ってアメ公に自ら情報提供してるわ
NHKはTwitterというサービス名まで当たり前のように連呼
どうかしてるぜ

誰かに見られてると思うと興奮するだろう
そんなプレイができる

誰にも見られない安全な通信なんてあるのか？
どうしたってどっかの会社介さなきゃならんし独自に暗号化する以外に防ぎようがないような…

末尾Pのレベルの低さは異常

利用サービスに見られても困らないってだけで
俺に見せろよ？って言ったら困るんでそｗ

>>49
それはそうだろうw
レジの店員にマニアックなエロ本買うとこ見られたってどうってことないけど、他の客にどんな本買ったんだよとかいきなり覗き込まれたらなんか嫌だろ

>>43
通信の秘密が保証されてる筈が
覗かれてるからヤバいって話しだけど理解してる？

ｴｼｭﾛﾝだっけ

どれ位の人数の情報を扱ってると思ってんだ
誰もお前のプライバシーなんざ興味ねえよw

>>52
マカロンのことか？

>>53
理想的なゴイムだな

情強の俺は重要なことは糸電話で伝えてる
企業なんざ信用できんからな

もうteamspeak3しか使わない
これも安全なわけでは無いだろうけど

>>56
俺も同じ

>>52
LINEだよ

>>58
読売新聞夕刊で狼煙を使って通信するオフィスの話題が取り上げられてた

>>41
昔からやりまくりだよｗ
ＭＳよりひどい。
個人情報収集して、広告配信業者や調査会社にデータ送信しまくってるよｗ

LINEってそんなあぶねーのか？

>>62
スパイウェアみたいなもんだが、お前がやってなくても身内やツレがやってて、
そいつらの端末にお前の個人情報が入ってたらバラまかれてるよ

>>63
そんなヤバかったのか…LINEする気なくなってきた

無料サービスってもんは字面だけ見れば無料だが代償は払ってるってこった

グーグルもマイクロソフトも日本から出て行けよ
マジうぜえ

「データを抜きます」宣言してから抜くか
「データを抜かないとは言ってません」と言って抜くかの違いだけだ。

気にすんな

女「朝抜いてきた」
男「朝抜いてきた」

米系企業は日本人のプライバシーなんてなんとも思ってないんだろうな

Microsoft「日々抜かせる努力をしています」
MayBe soft「日々抜かせる努力をしています」

だからいってるだろ
Googleじゃなくても抜かれる先が変わるだけだって

そこまで大事ならオフラインでやんなさい
何もかもをネットに依存するな

ここでLINEガーとか
いろんなとこですでに抜かれてるとか
言ってるやつってアスペなの？

駐車違反したやつが「隣も停めてるじゃねーか」って言ってるのと同じメンタルだわ

>>72
＞駐車違反したやつが「隣も停めてるじゃねーか」

俺にはコレは正論にしか聞こえないんだが

>>73
正論だと思うよ

>>72
skypeだけが危ないみたいな論調に対して
いやこんなもん他使っててもあぶねーからって言ってるだけで、別に情報抜くことそのものを擁護してるわけでもなかろ
ただ、バレてないだけでこんなことやってるところはごまんとあるんだからそんなに怖いならネット使うなってのも正論には違いない

早速アスペが登場

アスペの人って他人も仲間にしたがるよね

>>72
ってことはさぁ
アスペレスは駐車違反した立場の人
って事じゃ・・・あっ、誰か来た

ttp://zukolog.livedoor.biz/archives/25988557.html

Microsoftが悪いってところで思考が止まってそれ以外考えられないっていうのもアスペっぽいけどな
手順に異常にこだわるとか正に

やっぱり時代はLINEだなぁ

shine

LINEの何が斬新なの？
トゥイッターと同じようなもんでしょ？

使っている本人以外も含めて個人情報を積極的に抜けるところが斬新

ネトウヨ「グーグルやアップルを個人情報を盗むから使わない方がいい。やっぱりWindowsPhoneだね！」 ←ｗｗｗ

ネズチン「Skypeは個人情報を盗むから使わない方がいい。やっぱりLINEだね！」←www

俺の友達、根津っていうんだけど
あだ名がネズチンだったよ

自動的に情報収集しているから、良いんだよ。
堂々と真実の暴露をすればよい。
後は、情報獲得した者の良心次第だが、反省無ければ審判が待っている。
因果応報。

>>87
整ったどー！の人か

LINEこそ韓国企業に閲覧されて電話帳にある全ての他人の個人情報を売ってるのに何をおっしゃるか

「やっぱりLINEがいいね」がウケる

逆に言えば韓国のマーケティング技術は優れてるってことか

機械的にフィルタかけてるか、キーワード抽出してマーケティングに利用してるだけだろ？
別に職員がメッセージ見ながらニヤニヤしてるわけじゃないだろうし

じゃあ大丈夫だね

その機械は誰が操作してんのかと

個人情報漏らすのが普通になってきてるよね最近のネット社会
企業でも堂々と個人情報売買したりしてるし

知り合いがLINEに手を出してしまったんだが
その後今までスパムなんて一度も来なかったメアド（その知人にも教えてる）に
対してスパムが頻繁に来るようになった
やはりな

それ問題にした方がいいよ
スパムとか正直迷惑通り越して損害でしょ

age

skypeはもう使ってないし、LINEもなんかヤバそうだなぁって思ってたらやっぱりか

個人情報をばらまくような企業は業務停止するくらいしてほしい
意図的に売ったような企業はおとり潰しで

http://www.skype.com/ja/legal/privacy/
> 1. Skypeはどのような情報を収集および使用しますか？
> (n) インスタントメッセージ（IM）、ボイスメール、およびビデオメッセージの内容（第12条を参照）

別に検証せんでも堂々と書いてあるんだが

うるせーばか