A MUTE nem mindenhol ugyanazt jelenti
A Wisconsin-Madison Egyetem és a Chicagói Loyola Egyetem kutatócsoportja szerint a videókonferencia alkalmazások némítás üzemmódja nem minden alkalmazásban és operációs rendszeren jelenti azt, hogy a rendszer nem küld ki hangot. A tanulmány részeként a kutatók alapos elemzést végeztek a kiválasztott alkalmazásokon, hogy meghatározzák, milyen típusú adatokat gyűjtenek az egyes alkalmazások, és hogy ezek az adatok kockázatokkal járnak-e.
A tesztelt alkalmazások a következők voltak: Zoom, Slack, MS Teams/Skype, Google Meet, Cisco Webex, BlueJeans, WhereBy, GoToMeeting, Jitsi Meet és Discord.
A csapat nyomon követte az alkalmazásokból továbbított nyers hangot az operációs rendszer audio-illesztőprogramjához, és végül a hálózathoz. Így meghatározhatják, hogy valójában milyen változások következtek be, amikor a felhasználó megnyomja a „némítás” gombot. Azt találták, hogy a némítási állapottól függetlenül minden alkalmazás alkalmanként hangadatokat gyűjtött, kivéve a böngészőszoftver némítási funkcióját használó webes klienseket. Minden más esetben az alkalmazások különböző funkcionális vagy tisztázatlan okok miatt szakaszosan mintát vesznek a hangból.
A Zoomról, amely valószínűleg a legnépszerűbb videokonferencia-alkalmazás világszerte, azt találták, hogy aktívan nyomon követi, hogy a felhasználó beszél-e még akkor is, ha néma üzemmódban van.
A tanulmány szerint a legrosszabb eset a Cisco Webex volt, amely továbbra is nyers hangadatokat fogadott a felhasználó mikrofonjából, és pontosan ugyanúgy továbbította azokat a gyártó szervereire, mint némításkor.
Amennyiben figyelmen kívül hagyjuk is a hamis felhasználói adatvédelmi elvárásokat, több biztonsági aggály is felmerül ebből a viselkedésből. Még azoknál az alkalmazásoknál is, amelyek elnémítva korlátozott hangadatokat gyűjtenek, a kutatók azt találták, hogy ezek az adatok az esetek 82%-ában egy egyszerű gépi tanulási algoritmus segítségével megfejthetők, hogy mit csinál a felhasználó.
A kutatók tájékoztatták a Ciscot- az eredményeikről és a vállalt 2022 januárjában megváltoztatta a funkciót, hogy többé ne továbbítsa a mikrofon telemetriai adatait.