تواصل معنا عبر الرسائل أو عبر الهاتف.

whatsapp telegram viber phone email
+79214188555

Skype under attack.

НСК-СБ

طاقم الإدارة
Private access level
Full members of NP "MOD"
إنضم
14 يوليو 2011
المشاركات
3,164
مستوى التفاعل
2,148
النقاط
613
الإقامة
Новосибирск
Thank you so much! Yes, you cannot hide from the eye of Big Brother!
 
Original message
Спасибо большое! Да, никуда не скроешься от ока Большого Брата!
إنضم
24 يونيو 2010
المشاركات
687
مستوى التفاعل
5
النقاط
18
العمر
40
Частный детектив. Детективное агентство. Матушкин Андрей. قال:
It's a shame that skype was not safe.

Encrypted, as in situations with sostovymi and social. networks. Left-wing users or legend for a real person.
 
Original message
Частный детектив. Детективное агентство. Матушкин Андрей. قال:
Обидно, что и скайп стал не безопасен.

Шифруемся, как и в ситуациями с состовыми и соц. сетями. Левые пользователи или же легендирование под реального человека.
Д

Детективное агентство. Москва. Арбат.

This is of course very sad, but inevitable, at least for us.
 
Original message
Это конечно очень печально, но неизбежно, по крайней мере у нас.
Ч

Частный детектив. Timofey. Челябинск.

Well, I don’t know, at least the GB has no technical ability, I constantly communicate with them through Skype.
 
Original message
Ну незнаю у нас по крайней мере у ГБ нет технической возможности, я постоянно с ними так и общяюсь через скайп.

НСК-СБ

طاقم الإدارة
Private access level
Full members of NP "MOD"
إنضم
14 يوليو 2011
المشاركات
3,164
مستوى التفاعل
2,148
النقاط
613
الإقامة
Новосибирск
Skype: I know where you are and what you download

October 25, 2011

Skype: I know where you are and what you download

Scientists have developed an inconspicuous and inexpensive way to track the IP addresses of tens of thousands of Skype users and associate this information with their online activities, such as file sharing via BitTorrent.

The method, which is presented in a recently published scientific article, works even when users set up their Skype accounts to receive calls only from people in their contact list. It also works against Skype users who are currently out of the system, provided that they have used the VoIP program in the past three days. The technique allows you to associate an individual Skype user with a special BitTorrent activity, even if he shares with others the IP address on the local network that uses NAT.

"We have demonstrated that it is possible for an attacker with few resources to determine the current IP address of the selected Skype user (if the user is currently active)," the article says. "In the case of Skype, even if the user selected by the target uses NAT, the attacker can determine the public IP address of the user. Such an attack can be used to realize many malicious purposes, including monitoring the movement of a person or establishing an identity connection using the Internet."

Scientists have found that it’s fairly easy to find the ID of most Skype users when their email addresses and names are known to the attacker. Additional information, such as the city in which the victim lives, his gender or age, provides the best performance for the task.

Then, using a customized system that sends modified, specially formed packages, a call is made to the selected Skype account. By examining the headers of the returned data, attackers can easily determine the person’s IP address. Since scientists do not establish a full connection with the victim, she does not realize that the Skype account is being monitored. Scientists have designed the system in such a way that it can track 10,000 people somewhere for $ 500 a week.

After studying the IP addresses of individuals, scientists turn to BitTorrent sites to track the download addresses in their database. Even if one of the IP addresses was common for many users on the same network, the method allows you to establish a connection with a specific Skype user by downloading, and, among other things, collect identifiers from BitTorrent networks known as info hashes.

Scientists said that Google Talk, MSN Live, and other real-time communication applications might also be vulnerable to this technique, but they singled out Skype for having the “largest privacy vulnerability.”

Adrian Escher, Director of Information Security at Skype, made the following statement: “We value the privacy of our users and consider it our duty to make our products as secure as possible. As with typical Internet communications software, Skype users, those who establish the connection can determine each other's IP addresses. During research and development, we will continue to improve our software. "

A research article entitled "I Know Where You are and What You are Sharing" provides some suggestions for improving Skype's ability to hide the identity of its users.

"One of the solutions that will take a long way is to develop a VoIP system so that the IP address of the called person is not disclosed until the user accepts the call," the article reads. “In this situation, Alice will not be able to discreetly call Bob. Moreover, if Alice is a stranger (not on Bob’s contact list) and Bob sets up his client so that he does not receive calls from strangers, this will prevent him from being tracked by strangers in any way. "
-----------------------------------
https://daily.sec.ru/publication.cfm?pid=29830
 
Original message
Skype: я знаю где ты и что качаешь

25 октября 2011

Skype: я знаю где ты и что качаешь

Ученые разработали незаметный и недорогой способ отслеживания IP-адресов десятков тысяч пользователей Skype и связывания этой информации с их онлайн деятельностью, такой как обмен файлами через BitTorrent.

Метод, который представлен в недавно опубликованной научной статье, работает даже когда пользователи настраивают свои аккаунты в Skype на прием звонков только от людей, находящихся в их списке контактов. Он также работает против пользователей Skype, которые в текущий момент находятся вне системы, при условии, если они использовали VoIP программу в последние три дня. Техника позволяет связывать отдельного пользователя Skype с особой BitTorrent-активностью, даже если он разделяет с другими IP-адрес в локальной сети, которая использует NAT.

"Мы продемонстрировали, что для злоумышленника с небольшими ресурсами возможно определить текущий IP-адрес выбранного пользователя Skype (если пользователь в текущий момент активен)", - сообщается в статье. "В случае с Skype, даже если выбранный мишенью пользователь использует NAT, злоумышленник может определить публичный IP-адрес пользователя. Такая атака может быть использована для реализации многих вредоносных целей, включая наблюдение перемещения человека или установление связи идентификационной информации с использованием интернета".

Ученые обнаружили, что достаточно несложно найти ID большинства пользователей Skype, когда их email-адреса и имена известны злоумышленнику. Дополнительная информация, такая как город, в котором проживает жертва, ее пол или возраст, обеспечивает лучшее выполнение задачи.

Затем, при помощи кастомизированной системы, которая отправляет модифицированные, специально сформированные пакеты, совершается звонок на выбранный аккаунт в Skype. Изучив заголовки возвращенных данных, злоумышленники с легкостью могут определить IP-адрес человека. Поскольку ученые не устанавливают полное соединение с жертвой, она не догадывается, что за Skype-аккаунтом ведется слежка. Ученые создали систему таким образом, что она может отслеживать 10 000 людей где-то за $500 в неделю.

После изучения IP-адресов отдельных личностей, ученые обращаются к BitTorrent сайтам для отслеживания адресов загрузок, находящихся в их базе данных. Даже если один из IP-адресов был общим для многих пользователей в одной сети, метод позволяет установить связь с определенным пользователем Skype по загрузке, и помимо прочих вещей собрать из BitTorrent сетей идентификаторы, известные как инфохеши.

Ученые сообщили, что Google Talk, MSN Live и другие приложения для общения в режиме реального времени могут также быть уязвимы перед этой техникой, но они выделили Skype за то, что тот содержит "крупнейшую уязвимость конфиденциальности".

Эдриан Эшер, директор по информационной безопасности Skype, сделал следующее заявление: "Мы дорожим приватностью наших пользователей и считаем своим долгом сделать наши продукты на столько безопасными, насколько это возможно. Также как и в случае с типичным ПО для интернет-коммуникации, пользователи Skype, установившие соединение, могут определять IP-адреса друг друга. В ходе исследований и разработок мы продолжим усовершенствовать наше ПО".

Исследовательская статья под названием "I Know Where You are and What You are Sharing" (Я знаю где ты и чем ты делишься), содержит некоторые рекомендации по улучшению способности Skype скрывать идентификационные данные своих пользователей.

"Одно из решений, которое потребует долгого пути, заключается в разработке VoIP системы таким образом, чтобы IP-адрес вызываемого не раскрывался до тех пор, пока пользователь не примет звонок", - гласит статья. "При таком раскладе Элис не сможет незаметно позвонить Бобу. Более того, если Элис - незнакомка (не находится в списке контактов Боба), и Боб настроит свой клиент, так, чтобы тот не принимал звонки от незнакомцев, то это будет препятствовать его отслеживание незнакомцами каким-либо образом ".
-----------------------------------
https://daily.sec.ru/publication.cfm?pid=29830
إنضم
15 ديسمبر 2010
المشاركات
1,940
مستوى التفاعل
12
النقاط
38
العمر
47
الإقامة
Россия, Омск. +7-923-686-0630.
الموقع الالكتروني
secret-adviser.tiu.ru
Re: Skype: I know where you are and what you download

Very informative. Thank you Andrey !!!
 
Original message
Re: Skype: я знаю где ты и что качаешь

Очень познавательно. Спасибо, Андрей!!!
Д

Детективное агентство. Москва. Арбат.

Re: Skype: I know where you are and what you download

This is to be expected. Thank!
 
Original message
Re: Skype: я знаю где ты и что качаешь

Этого следовало ожидать. Спасибо!

Игорь Эдуардович

Private access level
إنضم
16 فبراير 2011
المشاركات
1,343
مستوى التفاعل
55
النقاط
48
الإقامة
рига ,латвия моб.тел. +371 29505567е-маил. igorjre
Re: Skype: I know where you are and what you download

Thank you, I read it with interest.
 
Original message
Re: Skype: я знаю где ты и что качаешь

Спасибо,прочитал с интересом.

Similar threads