Skype under attack.

[Объединенное Детективное Бюро]

Chinese Skype accused of spying on users

Chinese Skype are accused of espionage.

Skype's Internet telephony system is suspected of spying on users in the Chinese Internet segment.

Researchers at the Citizen Lab Center at the University of Toronto (Canada) say that Tom-Skype, a joint venture of Ebay with the Chinese side, intercepts messages and some user conversations in the interests of the PRC government. Canadian researchers, based on an in-depth analysis of the algorithms of the Tom-Skype program, found that the servers responsible for transmitting information contain filters that respond to certain words and their combinations, and then begin to monitor the source of messages.

According to Canadian researchers, the filters respond to texts that speak of Taiwan's independence, the banned sectarian group Falun Gong, the political opposition, and other topics sensitive to official Beijing.

The report said that the service permanently collects logs and intercepts millions of records, which also include personal user data, the history of calls and contacts of people, as well as data regarding calls to mobile and landline phones outside of China.

However, Canadian researchers say the gigantic spying scheme for Chinese Skype users is only half the battle. The danger lies in the insufficient protection of communication servers, weak data encryption algorithms and the possibility of obtaining closed logs remotely, which can be used not only by customers of this system in Beijing, but also by hackers who trade in personal data.

source

 

[Объединенное Детективное Бюро]

German authorities use listening programs

The German authorities use programs to listen to Skype.


The German authorities are trying to establish maximum control over citizens and eradicate the concept of confidentiality. A spokesman for the German Pirate Party said his house was ransacked after the party published documents testifying to the government’s use of the Trojan to intercept Skype calls. In addition, the server of one of the party members was captured. Pirate Party is known for its work to prevent the authorities from over-monitoring the inhabitants of Germany, so when an unknown person sent the party a document about the Trojan, Pirate Party members did not hesitate to make it public. The response of the authorities was not long in coming; its form, by and large, did not come as a surprise. The captured server is unlikely to be useful to the police, since all information on it is encrypted.

The published document is interesting in that at the end of last year, German policemen recognized their helplessness in listening to Skype conversations. Then the head of the German police, Joerg Ziercke, assured that the police would not personally contact the developers of the program. Apparently, the country's law enforcement agencies managed to do without involving the creators of the most popular VoIP program.

source

 

[Объединенное Детективное Бюро]

Schegolev: Skype in Russia will not be closed Skype in Russia will not be closed. The Russian authorities do not plan to close the popular Skype Internet telephony service, said Igor Shchegolev, head of the Ministry of Telecom and Mass Communications, during an online conference on Wednesday. "There are no plans to cancel or close Skype in Russia," the minister said. Schegolev noted that Skype, like IP-telephony (VoIP), is a service based on a dynamically developing technology. Now the question is how to regulate the use of such technologies, including from an economic point of view, the minister said. Recall that in July this year, information appeared that in Russia the work of the world's largest IP-telephony service may be limited. Then the Russian Union of Industrialists and Entrepreneurs (RSPP) announced its intention to prepare amendments to the legislation that would allow regulating this market segment and protecting the interests of Russian mobile companies. Representatives of the Russian Union of Industrialists and Entrepreneurs noted that services such as Skype or ICQ are not controlled by the state. In their opinion, these foreign brands threaten the development of Russian business. It was also noted that conversations via Skype are not amenable to wiretapping of special services. source

 

[Объединенное Детективное Бюро]

Skype users are at risk of becoming victims of a network worm Today, Bkis research company reported that Skype Internet telephony system users are at risk of becoming victims of a network worm W32.Skyhoo.Worm. Symantec warned last week that the worm was spreading among users of Yahoo Instant Messenger. Bkis notes that the Skype version is a slightly modified version discovered by Symantec. Among Yahoo and Skype users, the Internet worm spreads in a very similar way. In most cases, automated messages containing the words photo or photos, as well as a large number of emoticons, are used to send a network worm. In Windows, the user receives an Internet worm, and when you try to start a file, it activates. Firstly, the worm starts sending its copies across the user's entire contact list, and secondly, it replaces the% WinDir% / infocard.exe file code and adds its communication data to the Windows Firewall white list. Later, the worm modifies the registry and disables access to Windows Update on the computer. According to Symantec Security Response, the authors of this network worm also create a botnet from computers previously infected with the network worm. The Skype version of the worm can also connect to a number of IRC channels to receive remote commands and tries to block the work of popular antiviruses using the rootkit technique. source

 

[Объединенное Детективное Бюро]

The hacker announced the disclosure of the source code for the Skype protocols The hacker announced the disclosure of the source code for the Skype encryption protocols The hacker under the pseudonym Sean O`Neill said that he and his colleagues were able to obtain the source code for the proprietary Skype encryption protocols. O`Neill spoke about protocol decompilation on his blog, which is currently unavailable. The hacker said that he managed to get the code a few years ago. He kept it secret, but a few months ago part of the code fell into the hands of attackers. O`Neill reported the leak on Skype. He did not cite the administration’s response on his blog, but said that he was "rude." After that, the hacker decided to declare the disclosure of code on his blog. The post was published under the heading "Skype’s secret secret." In it, O`Neal gave a link to the Cryptolib.com resource, where the received codes were allegedly posted. Representatives of Skype, in turn, denied the fact of a code leak and said that the person hiding under the nickname Sean O`Neill is a spammer Yaroslav Charnovsky. Opening Skype source code would allow developers to create independent Skype clients and web services. The source code is protected by an RC4 stream cipher. source

 

[Матушкин Андрей Николаевич]

Skype. Thank you!

 

[частный детектив Кременчуг]

J'ai lu quelque part (je ne trouve pas l'article dans Google; je l'ai probablement supprimé) que les conversations Skype peuvent être espionnées en interceptant les paquets des ports IP 80 et 443 de l'abonné, désactivez donc les ports 443 et 80 pour les appels entrants dans les paramètres et entrez le port pour les appels aléatoires mais ne laissez pas le port enregistré par skype pendant l'installation.

 

[Детективное агентство ИКС-Инфо.]

Microsoft brevète la surveillance Skype

Technologie brevetée par Microsoft pour suivre les utilisateurs de Skype

La demande de brevet de Microsoft pour intercepter secrètement des conversations sur Skype et d'autres réseaux basés sur des normes de communication modernes est devenue connue. Il permet de satisfaire aux exigences des forces de l'ordre en facilitant les enquêtes, dont l'échec de la part de Skype a été critiqué à plusieurs reprises.
Microsoft brevète la technologie d '"interception légale" (Legal Intercept), qui vous permet d'enregistrer secrètement des appels passés sur Skype et d'autres réseaux basés sur la technologie VoIP. La demande a été déposée en décembre 2009, bien avant que la société n'annonce l'acquisition de Skype.

Legal Intercept rappelle les outils standard utilisés par les entreprises de télécommunications et les fabricants d'équipements de communication afin de répondre aux exigences gouvernementales en matière d'écoute électronique. La technologie modifie les données utilisées pour établir la connexion, ouvrant la voie de manière à y inclure un agent d'enregistrement de conversation invisible. «Les données associées à la demande de connexion sont modifiées de sorte que la connexion passe par un chemin contenant un agent d'enregistrement», indique le document. - La modification peut impliquer, par exemple, l'ajout, la modification et / ou la suppression de blocs de données dans les données. Après modification, les données entrent dans l'objet protocole, qui les utilise pour établir une session de communication. Étant donné que les données ont été modifiées d'une certaine manière, l'objet de protocole choisit le chemin contenant l'agent d'enregistrement. Après cela, l'agent d'enregistrement peut tranquillement enregistrer des informations. "
Microsoft fait valoir que les méthodes existantes conçues pour intercepter des conversations sur des lignes analogiques dans des réseaux VoIP et d'autres réseaux basés sur des technologies modernes ne fonctionnent pas. Selon le professeur de droit Michael Frumkin de la Faculté de droit de l'Université de Miami, la technologie aidera Microsoft à mettre le service en conformité avec les normes réglementaires, en particulier, conformément à la loi sur l'assistance des entreprises de télécommunications aux organismes chargés de l'application des lois (Communications Assistance for Law Enforcement Act , CALEA), qui demande la possibilité d'intercepter des conversations. À son tour, Jeffrey Chester, directeur exécutif de Center for Digital Democracy, une organisation de protection de la vie privée, estime que cette technologie aidera Microsoft à poursuivre des objectifs stratégiques, en particulier, pour intégrer Skype à ses autres produits. Il est possible que Microsoft utilise Legal Intercept non pas pour l'usage auquel il est destiné, mais pour analyser le trafic vocal et diffuser de la publicité contextuelle.
Rappelons que Microsoft a annoncé l'acquisition de Skype pour 8,5 milliards de dollars en mai 2011. Skype est le service de téléphonie VoIP le plus populaire au monde, y compris la vidéoconférence et la messagerie texte. Fin 2010, la base d'abonnés du service dépassait 660 millions d'utilisateurs. Skype ne divulgue pas de mécanismes de cryptage pour le trafic vocal, ce qui a provoqué à plusieurs reprises le mécontentement des services répressifs. Par exemple, en avril, le chef adjoint du service scientifique et technique du FSB, Alexander Andreechkin, a proposé d'interdire Skype en Russie en tant que service menaçant la sécurité nationale. Une demande de brevet ne signifie pas que Microsoft violera nécessairement ce principe, mais, en tout cas, indique les voies probables de développement futur du projet.

source inattack.ru

 

[Матушкин Андрей Николаевич]

Re: Surveillance Skype brevetée par Microsoft

Merci d'avoir travaillé sur le forum.

 

[Матушкин Андрей Николаевич]

Microsoft peut transférer des algorithmes de chiffrement FSB Skype

Microsoft n'exclut pas le transfert d'algorithmes cryptographiques du service de téléphonie Internet Skype à des services spéciaux russes. Selon le chef de Microsoft dans la Fédération de Russie Nikolai Pryanishnikov, l'approche générale de Microsoft en Russie est la coopération avec l'État.

En particulier, lors d'une conférence de presse aujourd'hui, M. Pryanishnikov a déclaré que cette question n'avait pas encore été discutée avec les autorités de réglementation. «J'aimerais bien le faire», a déclaré l'agence de presse RBC. Cependant, selon M. Pryanishnikov, vous devez d'abord passer par plusieurs étapes d'intégration de Skype dans Microsoft.

Il a également noté que l'approche générale de Microsoft en Russie est la coopération avec l'État. La société a notamment ouvert les codes sources de ses logiciels aux services spéciaux russes. «Nous voulons développer notre laboratoire commun avec le FSB», a ajouté M. Pryanishnikov.

Il a également rappelé que Microsoft, lors de l'achat de Skype, avait annoncé qu'il n'avait pas l'intention de "casser le modèle commercial de l'entreprise". Skype sera géré comme un modèle commercial distinct dans la structure de Microsoft.

Plus tôt, en avril 2011, le représentant du FSB a déclaré que l'utilisation incontrôlée de Skype et de Gmail pouvait entraîner une menace généralisée pour la sécurité de la Russie et que les systèmes de chiffrement des services rendaient difficile la mise en œuvre de mesures opérationnelles. Plus tard, le FSB a précisé qu'il n'insiste pas sur l'interdiction de ces services en Russie, mais suggère de les introduire dans le cadre juridique.

Le 10 mai 2011, Skype a été acquis par Microsoft pour 8,5 milliards de dollars. Selon les termes de l'accord, après la fusion, Skype deviendra une division de Microsoft et implémentera le support de son décodeur Xbox, contrôleur Kinect, ainsi que des téléphones et autres appareils Windows.

À son tour, Microsoft connectera les utilisateurs de Skype à ses communautés Lync, Outlook, Xbox Live et autres.

Le lien n'est pas valide