Categories: CloudRedesSeguridad

¿Son las conversaciones de Skype tan privadas como crees?

Una investigación llevada a cabo por Ars Technica en colaboración con el experto en seguridad Ashkan Soltani ha concluido que, frente a la creencia generalizada de que Skype ofrece cifrado de extremo a extremo, este servicio de VoIP “analiza periódicamente el contenido de los mensajes”.

Esto es, las comunicaciones no son encriptadas en el punto de envío y descifradas únicamente cuando llegan a su destino final, sino que Skype tiene la capacidad de interceptar y leer las comunicaciones de ida y vuelta. O, dicho de otro modo, las comunicaciones son seguras pero no privadas.

El motivo para actuar de esta forma es que la popular plataforma de mensajería necesita rastrear los envíos de URLS en busca de signos de malware, y así queda recogido en sus propias políticas de privacidad, donde se reserva el derecho de utilizar recursos de digitalización automatizada para identificar spam y enlaces a sitios de phishing u otras fuentes de fraude.

Otro punto que destaca el estudio es que Skype, ahora en manos de Microsoft, puede almacenar estos resultados de forma indefinida. También se apunta al cambio sufrido por su infraestructura tras su adquisición en 2011, pasando de los supernodos P2P descentralizados y sustentados por los usuarios a un conjunto de miles de máquinas Linux alojadas por el gigante de Redmond que, en la práctica, son más fáciles de controlar.

“El problema ahora mismo es que hay una falta de correspondencia entre la privacidad que la gente espera y lo que Microsoft está realmente cumpliendo”, dice el profesor especializado en cifrado Matt Green, a Ars Technica. “Incluso si Microsoft sólo está escaneando enlaces para propósitos ‘buenos’, como detectar direcciones URL maliciosas, esto quiere decir que puede interceptar algunos de los mensajes de texto de los usuarios. Y eso significa que, potencialmente, podría interceptar muchos más“.

Mónica Tilves

Recent Posts

Pure Storage y Kioxia colaboran para impulsar la escalabilidad, la eficiencia y el rendimiento en los centros de datos de hiperescala

Este acuerdo permite una escala rápida al tiempo que reduce el consumo de energía y…

2 días ago

MEXDC y el Senado de la República dialogan sobre la relevancia de los Data Centers

Las líneas de diálogo entre gobierno, industria y academia se centraron en Inversión Tecnológica en…

2 días ago

Xerox propone sistemas de automatización que optimicen las operaciones de las empresas

Por Rafael Hirata, Jefe de Innovación y Desarrollo de Negocios Digitales, responsable de Servicios de…

2 días ago

Appian, elegida líder en Everest Group’s Process Orchestration Products PEAK Matrix 2024

Según Everest Group: “Appian tiene como objetivo ofrecer automatización y orquestación integral de procesos a…

3 días ago

Las nuevas tecnologías y su impacto en el crecimiento empresarial para 2025

Por Uriel Fraire, Regional Sales Manager Mexico de Universal Robots.

3 días ago