Skype under attack.

[Объединенное Детективное Бюро]

Chinese Skype accused of spying on users

Chinese Skype are accused of espionage.

Skype's Internet telephony system is suspected of spying on users in the Chinese Internet segment.

Researchers at the Citizen Lab Center at the University of Toronto (Canada) say that Tom-Skype, a joint venture of Ebay with the Chinese side, intercepts messages and some user conversations in the interests of the PRC government. Canadian researchers, based on an in-depth analysis of the algorithms of the Tom-Skype program, found that the servers responsible for transmitting information contain filters that respond to certain words and their combinations, and then begin to monitor the source of messages.

According to Canadian researchers, the filters respond to texts that speak of Taiwan's independence, the banned sectarian group Falun Gong, the political opposition, and other topics sensitive to official Beijing.

The report said that the service permanently collects logs and intercepts millions of records, which also include personal user data, the history of calls and contacts of people, as well as data regarding calls to mobile and landline phones outside of China.

However, Canadian researchers say the gigantic spying scheme for Chinese Skype users is only half the battle. The danger lies in the insufficient protection of communication servers, weak data encryption algorithms and the possibility of obtaining closed logs remotely, which can be used not only by customers of this system in Beijing, but also by hackers who trade in personal data.

source

 

[Объединенное Детективное Бюро]

German authorities use listening programs

The German authorities use programs to listen to Skype.


The German authorities are trying to establish maximum control over citizens and eradicate the concept of confidentiality. A spokesman for the German Pirate Party said his house was ransacked after the party published documents testifying to the government’s use of the Trojan to intercept Skype calls. In addition, the server of one of the party members was captured. Pirate Party is known for its work to prevent the authorities from over-monitoring the inhabitants of Germany, so when an unknown person sent the party a document about the Trojan, Pirate Party members did not hesitate to make it public. The response of the authorities was not long in coming; its form, by and large, did not come as a surprise. The captured server is unlikely to be useful to the police, since all information on it is encrypted.

The published document is interesting in that at the end of last year, German policemen recognized their helplessness in listening to Skype conversations. Then the head of the German police, Joerg Ziercke, assured that the police would not personally contact the developers of the program. Apparently, the country's law enforcement agencies managed to do without involving the creators of the most popular VoIP program.

source

 

[Объединенное Детективное Бюро]

Schegolev: Skype in Russia will not be closed Skype in Russia will not be closed. The Russian authorities do not plan to close the popular Skype Internet telephony service, said Igor Shchegolev, head of the Ministry of Telecom and Mass Communications, during an online conference on Wednesday. "There are no plans to cancel or close Skype in Russia," the minister said. Schegolev noted that Skype, like IP-telephony (VoIP), is a service based on a dynamically developing technology. Now the question is how to regulate the use of such technologies, including from an economic point of view, the minister said. Recall that in July this year, information appeared that in Russia the work of the world's largest IP-telephony service may be limited. Then the Russian Union of Industrialists and Entrepreneurs (RSPP) announced its intention to prepare amendments to the legislation that would allow regulating this market segment and protecting the interests of Russian mobile companies. Representatives of the Russian Union of Industrialists and Entrepreneurs noted that services such as Skype or ICQ are not controlled by the state. In their opinion, these foreign brands threaten the development of Russian business. It was also noted that conversations via Skype are not amenable to wiretapping of special services. source

 

[Объединенное Детективное Бюро]

Skype users are at risk of becoming victims of a network worm Today, Bkis research company reported that Skype Internet telephony system users are at risk of becoming victims of a network worm W32.Skyhoo.Worm. Symantec warned last week that the worm was spreading among users of Yahoo Instant Messenger. Bkis notes that the Skype version is a slightly modified version discovered by Symantec. Among Yahoo and Skype users, the Internet worm spreads in a very similar way. In most cases, automated messages containing the words photo or photos, as well as a large number of emoticons, are used to send a network worm. In Windows, the user receives an Internet worm, and when you try to start a file, it activates. Firstly, the worm starts sending its copies across the user's entire contact list, and secondly, it replaces the% WinDir% / infocard.exe file code and adds its communication data to the Windows Firewall white list. Later, the worm modifies the registry and disables access to Windows Update on the computer. According to Symantec Security Response, the authors of this network worm also create a botnet from computers previously infected with the network worm. The Skype version of the worm can also connect to a number of IRC channels to receive remote commands and tries to block the work of popular antiviruses using the rootkit technique. source

 

[Объединенное Детективное Бюро]

The hacker announced the disclosure of the source code for the Skype protocols The hacker announced the disclosure of the source code for the Skype encryption protocols The hacker under the pseudonym Sean O`Neill said that he and his colleagues were able to obtain the source code for the proprietary Skype encryption protocols. O`Neill spoke about protocol decompilation on his blog, which is currently unavailable. The hacker said that he managed to get the code a few years ago. He kept it secret, but a few months ago part of the code fell into the hands of attackers. O`Neill reported the leak on Skype. He did not cite the administration’s response on his blog, but said that he was "rude." After that, the hacker decided to declare the disclosure of code on his blog. The post was published under the heading "Skype’s secret secret." In it, O`Neal gave a link to the Cryptolib.com resource, where the received codes were allegedly posted. Representatives of Skype, in turn, denied the fact of a code leak and said that the person hiding under the nickname Sean O`Neill is a spammer Yaroslav Charnovsky. Opening Skype source code would allow developers to create independent Skype clients and web services. The source code is protected by an RC4 stream cipher. source

 

[Матушкин Андрей Николаевич]

Skype. Thank you!

 

[частный детектив Кременчуг]

Leí en alguna parte (no puedo encontrar el artículo en Google; probablemente lo eliminé) que las conversaciones de Skype se pueden espiar interceptando paquetes del puerto IP 80 y 443 del suscriptor, así que apague los puertos 443 y 80 para los entrantes en la configuración e ingrese el puerto para los aleatorios. pero no deje el puerto que Skype registró durante la instalación.

 

[Детективное агентство ИКС-Инфо.]

Microsoft patenta la vigilancia de Skype

Tecnología patentada por Microsoft para rastrear usuarios de Skype

Se conoce la solicitud de patente de Microsoft para interceptar secretamente conversaciones en Skype y otras redes basadas en estándares de comunicación modernos. Permite satisfacer los requisitos de los organismos encargados de hacer cumplir la ley para facilitar las investigaciones, cuyo fracaso por parte de Skype ha sido criticado en repetidas ocasiones.
Microsoft está patentando la tecnología de "interceptación legal" (Legal Intercept), que le permite grabar en secreto las llamadas realizadas en Skype y otras redes basadas en la tecnología VoIP. La solicitud se presentó en diciembre de 2009, mucho antes de que la compañía anunciara la adquisición de Skype.

Legal Intercept recuerda las herramientas estándar que utilizan las empresas de telecomunicaciones y los fabricantes de equipos de comunicaciones para cumplir con los requisitos gubernamentales de escuchas telefónicas. La tecnología cambia los datos utilizados para establecer la conexión, allanando la ruta de tal manera que incluya un agente de grabación de conversación invisible. "Los datos asociados con la solicitud de conexión se modifican para que la conexión pase a través de una ruta que contiene un agente de grabación", dice el documento. - La modificación puede implicar, por ejemplo, agregar, modificar y / o eliminar bloques de datos dentro de los datos. Después de la modificación, los datos ingresan al objeto de protocolo, que los utiliza para establecer una sesión de comunicación. Dado que los datos se han modificado de cierta manera, el objeto de protocolo elige la ruta que contiene el agente de grabación. Después de eso, el agente de grabación puede grabar silenciosamente la información ".
Microsoft argumenta que los métodos existentes diseñados para interceptar conversaciones en líneas analógicas en redes VoIP y otras redes basadas en tecnologías modernas no funcionan. Según el profesor de derecho Michael Frumkin, de la Facultad de Derecho de la Universidad de Miami, la tecnología ayudará a Microsoft a brindar el servicio de acuerdo con las normas reguladoras, en particular, de conformidad con la ley de asistencia de las compañías de telecomunicaciones a las agencias de aplicación de la ley (Ley de Asistencia de Comunicaciones para la Aplicación de la Ley). , CALEA), que exige la capacidad de interceptar conversaciones. A su vez, Jeffrey Chester, director ejecutivo del Centro para la Democracia Digital, una organización de privacidad, cree que esta tecnología ayudará a Microsoft a alcanzar objetivos estratégicos, en particular, integrar Skype con sus otros productos. Es posible que Microsoft use Legal Intercept no para su propósito previsto, sino para analizar el tráfico de voz y entregar publicidad contextual.
Recordemos que Microsoft anunció la adquisición de Skype por $ 8,5 mil millones en mayo de 2011. Skype es el servicio de telefonía VoIP más popular del mundo, que incluye videoconferencias y mensajes de texto. A finales de 2010, la base de suscriptores del servicio superó los 660 millones de usuarios. Skype no divulga mecanismos de encriptación para el tráfico de voz, lo que ha provocado repetidamente el descontento de las agencias policiales. Por ejemplo, en abril, el subdirector del servicio científico y técnico del FSB, Alexander Andreechkin, propuso prohibir Skype en Rusia como un servicio que amenaza la seguridad nacional. Una solicitud de patente no significa que Microsoft viole necesariamente este principio, pero, en cualquier caso, indica las formas probables de un mayor desarrollo del proyecto.

fuente inattack.ru

 

[Матушкин Андрей Николаевич]

Re: vigilancia de Skype patentada por Microsoft

Gracias por trabajar en el foro.

 

[Матушкин Андрей Николаевич]

Microsoft puede transferir algoritmos de cifrado FSB Skype

Microsoft no excluye la transferencia de algoritmos criptográficos del servicio de telefonía por Internet Skype a servicios especiales rusos. Según el jefe de Microsoft en la Federación Rusa, Nikolai Pryanishnikov, el enfoque general de Microsoft en Rusia es la cooperación con el estado.

En particular, hablando en una conferencia de prensa hoy, el Sr. Pryanishnikov dijo que este tema aún no se ha discutido con los reguladores. "Me gustaría hacer esto", cita la agencia de noticias RBC. Sin embargo, según el Sr. Pryanishnikov, primero debe pasar por varias etapas de integración de Skype en Microsoft.

También señaló que el enfoque general de Microsoft en Rusia es la cooperación con el estado. En particular, la corporación abrió los códigos fuente de sus productos de software a los servicios especiales rusos. "Queremos desarrollar nuestro laboratorio conjunto con el FSB", agregó el Sr. Pryanishnikov.

También recordó que Microsoft, al comprar Skype, anunció que no tenía la intención de "romper el modelo comercial de la compañía". Skype se administrará como un modelo de negocio separado en la estructura de Microsoft.

Anteriormente, en abril de 2011, un portavoz del FSB dijo que el uso incontrolado de Skype y Gmail podría conducir a una amenaza generalizada para la seguridad de Rusia, y los sistemas de cifrado de servicios dificultan la implementación de medidas operativas. Más tarde, el FSB aclaró que no insiste en prohibir estos servicios en Rusia, sino que sugiere introducirlos en el marco legal.

El 10 de mayo de 2011, Skype fue adquirida por Microsoft por $ 8,5 mil millones. Según los términos del acuerdo, después de la fusión, Skype se convertirá en una división de Microsoft e implementará soporte para su decodificador Xbox, controlador Kinect, así como teléfonos y otros dispositivos Windows.

A su vez, Microsoft conectará a los usuarios de Skype con sus comunidades Lync, Outlook, Xbox Live y otras.

El enlace no es válido