Gemutet microfoon kan gewoon beluisterd worden door videobel-software

25 reacties

De mute-knop weerhoudt videobel-software er niet van om naar je microfoon te luisteren. Dat ontdekte onderzoekers van twee Amerikaanse universiteiten bij hun analyse van de mute-knoppen in programma's als Skype, Teams, Zoom en Slack. Cisco Webex werd ook onderzocht, en die bleek zelfs audiodata voor telemetrie naar zijn servers te sturen, terwijl de microfoon gemutet was.

We hebben het zelf even getest, en de mute-knop in Skype zorgt inderdaad niet voor een microfoondemping op driver-niveau. Dit kan handig zijn als de microfoon in meerdere programma's tegelijk gebruikt wordt, maar hierdoor kan de software wel gewoon nog meeluisteren. Volgens de onderzoekers maken de meeste van de geteste applicaties geen gebruik van deze mogelijkheid.

Een uitzondering is Cisco's Webex, een videovergadering-programma gericht op de zakelijke markt. Webex haalde om de minuut data op van de microfoon, zelfs als deze gemutet was. Het ging dan om van audio afgeleide data, zoals het volumeniveau van achtergrondgeluiden. Geen opgenomen audiofragmenten dus, maar volgens het onderzoek wel genoeg informatie om vast te kunnen stellen wat voor activiteiten op de achtergrond werden uitgevoerd.

Cisco heeft gereageerd op de uitkomsten van het onderzoek. Het bedrijf heeft nieuwssite The Register laten weten hun software te hebben aangepast; er zou nu geen microfoondata meer verstuurd worden naar de servers, behalve de informatie die voor Webex' 'mute notification'-functie gebruikt wordt.

Het 21 pagina's tellende onderzoek naar de mute-knoppen staat in pdf-formaat online op de website van Wisconsin Privacy and Security Group.

Bronnen: "Are you really muted?"-onderzoek (PDF), The Register

« Vorig bericht Volgend bericht »
0