Skype under attack.

[ИнфоПоиск]

Chinese Skype accused of spying on users

Chinese Skype are accused of espionage.

Skype's Internet telephony system is suspected of spying on users in the Chinese Internet segment.

Researchers at the Citizen Lab Center at the University of Toronto (Canada) say that Tom-Skype, a joint venture of Ebay with the Chinese side, intercepts messages and some user conversations in the interests of the PRC government. Canadian researchers, based on an in-depth analysis of the algorithms of the Tom-Skype program, found that the servers responsible for transmitting information contain filters that respond to certain words and their combinations, and then begin to monitor the source of messages.

According to Canadian researchers, the filters respond to texts that speak of Taiwan's independence, the banned sectarian group Falun Gong, the political opposition, and other topics sensitive to official Beijing.

The report said that the service permanently collects logs and intercepts millions of records, which also include personal user data, the history of calls and contacts of people, as well as data regarding calls to mobile and landline phones outside of China.

However, Canadian researchers say the gigantic spying scheme for Chinese Skype users is only half the battle. The danger lies in the insufficient protection of communication servers, weak data encryption algorithms and the possibility of obtaining closed logs remotely, which can be used not only by customers of this system in Beijing, but also by hackers who trade in personal data.

source

 

[ИнфоПоиск]

German authorities use listening programs

The German authorities use programs to listen to Skype.


The German authorities are trying to establish maximum control over citizens and eradicate the concept of confidentiality. A spokesman for the German Pirate Party said his house was ransacked after the party published documents testifying to the government’s use of the Trojan to intercept Skype calls. In addition, the server of one of the party members was captured. Pirate Party is known for its work to prevent the authorities from over-monitoring the inhabitants of Germany, so when an unknown person sent the party a document about the Trojan, Pirate Party members did not hesitate to make it public. The response of the authorities was not long in coming; its form, by and large, did not come as a surprise. The captured server is unlikely to be useful to the police, since all information on it is encrypted.

The published document is interesting in that at the end of last year, German policemen recognized their helplessness in listening to Skype conversations. Then the head of the German police, Joerg Ziercke, assured that the police would not personally contact the developers of the program. Apparently, the country's law enforcement agencies managed to do without involving the creators of the most popular VoIP program.

source

 

[ИнфоПоиск]

Schegolev: Skype in Russia will not be closed Skype in Russia will not be closed. The Russian authorities do not plan to close the popular Skype Internet telephony service, said Igor Shchegolev, head of the Ministry of Telecom and Mass Communications, during an online conference on Wednesday. "There are no plans to cancel or close Skype in Russia," the minister said. Schegolev noted that Skype, like IP-telephony (VoIP), is a service based on a dynamically developing technology. Now the question is how to regulate the use of such technologies, including from an economic point of view, the minister said. Recall that in July this year, information appeared that in Russia the work of the world's largest IP-telephony service may be limited. Then the Russian Union of Industrialists and Entrepreneurs (RSPP) announced its intention to prepare amendments to the legislation that would allow regulating this market segment and protecting the interests of Russian mobile companies. Representatives of the Russian Union of Industrialists and Entrepreneurs noted that services such as Skype or ICQ are not controlled by the state. In their opinion, these foreign brands threaten the development of Russian business. It was also noted that conversations via Skype are not amenable to wiretapping of special services. source

 

[ИнфоПоиск]

Skype users are at risk of becoming victims of a network worm Today, Bkis research company reported that Skype Internet telephony system users are at risk of becoming victims of a network worm W32.Skyhoo.Worm. Symantec warned last week that the worm was spreading among users of Yahoo Instant Messenger. Bkis notes that the Skype version is a slightly modified version discovered by Symantec. Among Yahoo and Skype users, the Internet worm spreads in a very similar way. In most cases, automated messages containing the words photo or photos, as well as a large number of emoticons, are used to send a network worm. In Windows, the user receives an Internet worm, and when you try to start a file, it activates. Firstly, the worm starts sending its copies across the user's entire contact list, and secondly, it replaces the% WinDir% / infocard.exe file code and adds its communication data to the Windows Firewall white list. Later, the worm modifies the registry and disables access to Windows Update on the computer. According to Symantec Security Response, the authors of this network worm also create a botnet from computers previously infected with the network worm. The Skype version of the worm can also connect to a number of IRC channels to receive remote commands and tries to block the work of popular antiviruses using the rootkit technique. source

 

[ИнфоПоиск]

The hacker announced the disclosure of the source code for the Skype protocols The hacker announced the disclosure of the source code for the Skype encryption protocols The hacker under the pseudonym Sean O`Neill said that he and his colleagues were able to obtain the source code for the proprietary Skype encryption protocols. O`Neill spoke about protocol decompilation on his blog, which is currently unavailable. The hacker said that he managed to get the code a few years ago. He kept it secret, but a few months ago part of the code fell into the hands of attackers. O`Neill reported the leak on Skype. He did not cite the administration’s response on his blog, but said that he was "rude." After that, the hacker decided to declare the disclosure of code on his blog. The post was published under the heading "Skype’s secret secret." In it, O`Neal gave a link to the Cryptolib.com resource, where the received codes were allegedly posted. Representatives of Skype, in turn, denied the fact of a code leak and said that the person hiding under the nickname Sean O`Neill is a spammer Yaroslav Charnovsky. Opening Skype source code would allow developers to create independent Skype clients and web services. The source code is protected by an RC4 stream cipher. source

 

[Матушкин Андрей Николаевич]

Skype. Thank you!

 

[частный детектив Кременчуг]

Ich habe irgendwo gelesen (ich kann den Artikel in Google nicht finden; ich habe ihn wahrscheinlich gelöscht), dass Skype-Konversationen durch Abfangen von Paketen von den Ports 80 und 443 der IP-Adresse des Teilnehmers abgehört werden können. Schalten Sie daher die Ports 443 und 80 für eingehende Nachrichten in den Einstellungen aus und geben Sie den Port für zufällige Nachrichten ein Lassen Sie jedoch nicht den Port, den Skype während der Installation registriert hat.

 

[Детективное агентство ИКС-Инфо.]

Microsoft patentiert Skype-Überwachung

Microsoft patentierte Technologie zur Verfolgung von Skype-Benutzern

Die Patentanmeldung von Microsoft zum geheimen Abfangen von Gesprächen in Skype und anderen Netzwerken auf der Grundlage moderner Kommunikationsstandards ist bekannt geworden. Es ermöglicht die Erfüllung der Anforderungen von Strafverfolgungsbehörden bei der Erleichterung von Ermittlungen, deren Versagen seitens Skype wiederholt kritisiert wurde.
Microsoft hat die Technologie des "Legal Interception" (Legal Intercept) patentiert, mit der Sie Anrufe, die auf Skype und anderen auf VoIP-Technologie basierenden Netzwerken getätigt wurden, geheim aufzeichnen können. Der Antrag wurde im Dezember 2009 eingereicht, lange bevor das Unternehmen die Übernahme von Skype bekannt gab.

Legal Intercept erinnert an Standardwerkzeuge, die von Telekommunikationsunternehmen und Herstellern von Kommunikationsgeräten verwendet werden, um die staatlichen Anforderungen für das Abhören zu erfüllen. Die Technologie ändert die zum Herstellen der Verbindung verwendeten Daten und ebnet die Route so, dass ein unsichtbarer Gesprächsaufzeichnungsagent darin enthalten ist. "Die mit der Verbindungsanforderung verknüpften Daten werden so geändert, dass die Verbindung einen Pfad mit einem Aufzeichnungsagenten durchläuft", heißt es in dem Dokument. - Das Ändern kann beispielsweise das Hinzufügen, Ändern und / oder Löschen von Datenblöcken innerhalb von Daten umfassen. Nach der Änderung werden die Daten in das Protokollobjekt eingegeben, mit dem eine Kommunikationssitzung eingerichtet wird. Da die Daten auf eine bestimmte Weise geändert wurden, wählt das Protokollobjekt den Pfad, der den Aufzeichnungsagenten enthält. Danach kann der Aufzeichnungsagent Informationen leise aufzeichnen. "
Microsoft behauptet, dass vorhandene Methoden zum Abfangen von Gesprächen auf analogen Leitungen in VoIP-Netzwerken und anderen Netzwerken, die auf modernen Technologien basieren, nicht funktionieren. Laut dem Rechtsprofessor Michael Frumkin von der School of Law an der Universität von Miami wird die Technologie Microsoft dabei helfen, den Dienst in Übereinstimmung mit den gesetzlichen Standards zu bringen, insbesondere mit dem Gesetz über die Unterstützung von Telekommunikationsunternehmen für Strafverfolgungsbehörden (Communications Assistance for Law Enforcement Act) , CALEA), die die Fähigkeit erfordert, Gespräche abzufangen. Jeffrey Chester, Executive Director des Center for Digital Democracy, einer Datenschutzorganisation, ist der Ansicht, dass diese Technologie Microsoft dabei helfen wird, strategische Ziele zu verfolgen, insbesondere Skype in seine anderen Produkte zu integrieren. Es ist möglich, dass Microsoft Legal Intercept nicht für den beabsichtigten Zweck verwendet, sondern um den Sprachverkehr zu analysieren und kontextbezogene Werbung zu liefern.
Microsoft hat im Mai 2011 die Übernahme von Skype für 8,5 Milliarden US-Dollar angekündigt. Skype ist der weltweit beliebteste VoIP-Telefoniedienst, einschließlich Videokonferenzen und Textnachrichten. Bis Ende 2010 betrug die Abonnentenbasis des Dienstes mehr als 660 Millionen Benutzer. Skype offenbart keine Verschlüsselungsmechanismen für den Sprachverkehr, was wiederholt zu Unzufriedenheit bei den Strafverfolgungsbehörden geführt hat. Zum Beispiel schlug der stellvertretende Leiter des wissenschaftlichen und technischen Dienstes des FSB, Alexander Andreechkin, im April vor, Skype in Russland als Dienst zu verbieten, der die nationale Sicherheit bedroht. Eine Patentanmeldung bedeutet nicht, dass Microsoft notwendigerweise gegen dieses Prinzip verstößt, sondern zeigt auf jeden Fall die wahrscheinlichen Wege zur Weiterentwicklung des Projekts auf.

Quelle inattack.ru

 

[Матушкин Андрей Николаевич]

Betreff: Microsoft patentierte Skype-Überwachung

Vielen Dank für die Arbeit im Forum.

 

[Матушкин Андрей Николаевич]

Microsoft überträgt möglicherweise FSB-Verschlüsselungsalgorithmen Skype

Microsoft schließt die Übertragung kryptografischer Algorithmen des Internet-Telefoniedienstes Skype an russische Spezialdienste nicht aus. Laut dem Chef von Microsoft in der Russischen Föderation, Nikolai Pryanishnikov, ist der allgemeine Ansatz von Microsoft in Russland die Zusammenarbeit mit dem Staat.

Insbesondere sagte Herr Pryanishnikov heute auf einer Pressekonferenz, dass dieses Thema noch nicht mit den Aufsichtsbehörden erörtert worden sei. "Ich würde das gerne tun", zitiert die Nachrichtenagentur RBC. Laut Herrn Pryanishnikov müssen Sie jedoch zunächst mehrere Phasen der Integration von Skype in Microsoft durchlaufen.

Er bemerkte auch, dass der allgemeine Ansatz von Microsoft in Russland die Zusammenarbeit mit dem Staat ist. Insbesondere öffnete das Unternehmen die Quellcodes seiner Softwareprodukte für die russischen Spezialdienste. "Wir wollen unser gemeinsames Labor mit dem FSB entwickeln", fügte Pryanishnikov hinzu.

Er erinnerte auch daran, dass Microsoft beim Kauf von Skype angekündigt habe, nicht "das Geschäftsmodell des Unternehmens zu brechen". Skype wird als separates Geschäftsmodell in der Struktur von Microsoft verwaltet.

Zuvor, im April 2011, sagte ein FSB-Sprecher, dass die unkontrollierte Nutzung von Skype und Google Mail zu einer weit verbreiteten Bedrohung der russischen Sicherheit führen könnte und dass Dienstverschlüsselungssysteme die Durchführung betrieblicher Maßnahmen erschweren. Später stellte der FSB klar, dass er nicht darauf bestand, diese Dienste in Russland zu verbieten, sondern schlug vor, sie in den rechtlichen Rahmen aufzunehmen.

Am 10. Mai 2011 wurde Skype von Microsoft für 8,5 Milliarden US-Dollar übernommen. Nach den Bedingungen des Vertrags wird Skype nach dem Zusammenschluss eine Division von Microsoft und wird die Unterstützung für die Xbox-Set-Top-Box, den Kinect-Controller sowie für Telefone und andere Windows-Geräte implementieren.

Microsoft wiederum verbindet Skype-Benutzer mit Lync, Outlook, Xbox Live und anderen Communitys.

Der Link ist ungültig