Skype under attack.

[НСК-СБ]

Merci beaucoup! Oui, vous ne pouvez pas vous cacher des yeux de Big Brother!

 

[Бедеров Игорь Сергеевич]

C'est dommage que skype ne soit pas sûr.

Crypté, comme dans les situations avec sostovymi et social. les réseaux. Utilisateurs gauchers ou légende pour une personne réelle.

 

[Детективное агентство. Москва. Арбат.]

C'est bien sûr très triste, mais inévitable, du moins pour nous.

 

[Частный детектив. Timofey. Челябинск.]

Eh bien, je ne sais pas, au moins le GB n'a aucune capacité technique, je communique constamment avec eux via Skype.

 

[НСК-СБ]

Skype: je sais où vous êtes et ce que vous téléchargez

25 octobre 2011

Skype: je sais où vous êtes et ce que vous téléchargez

Les scientifiques ont développé un moyen discret et peu coûteux de suivre les adresses IP de dizaines de milliers d'utilisateurs Skype et d'associer ces informations à leurs activités en ligne, telles que le partage de fichiers via BitTorrent.

La méthode, présentée dans un article scientifique récemment publié, fonctionne même lorsque les utilisateurs configurent leurs comptes Skype pour recevoir des appels uniquement des personnes de leur liste de contacts. Il fonctionne également contre les utilisateurs de Skype qui sont actuellement hors du système, à condition qu'ils aient utilisé le programme VoIP au cours des trois derniers jours. La technique vous permet d'associer un utilisateur Skype individuel à une activité BitTorrent spéciale, même s'il partage avec d'autres l'adresse IP sur le réseau local qui utilise NAT.

"Nous avons démontré qu'il est possible pour un attaquant disposant de peu de ressources de déterminer l'adresse IP actuelle de l'utilisateur Skype sélectionné (si l'utilisateur est actuellement actif)", indique l'article. "Dans le cas de Skype, même si l'utilisateur sélectionné par la cible utilise NAT, l'attaquant peut déterminer l'adresse IP publique de l'utilisateur. Une telle attaque peut être utilisée pour réaliser de nombreuses fins malveillantes, y compris la surveillance du mouvement d'une personne ou l'établissement d'une connexion d'identité à l'aide d'Internet."

Les scientifiques ont découvert qu'il est facile de trouver l'ID de la plupart des utilisateurs de Skype lorsque leur adresse e-mail et leur nom sont connus de l'attaquant. Des informations supplémentaires, telles que la ville dans laquelle la victime vit, son sexe ou son âge, fournissent les meilleures performances pour la tâche.

Ensuite, à l'aide d'un système personnalisé qui envoie des packages modifiés et spécialement formés, un appel est effectué vers le compte Skype sélectionné. En examinant les en-têtes des données renvoyées, les attaquants peuvent facilement déterminer l'adresse IP de la personne. Étant donné que les scientifiques n'établissent pas de connexion complète avec la victime, elle ne se rend pas compte que le compte Skype est surveillé. Les scientifiques ont conçu le système de telle manière qu'il puisse suivre 10 000 personnes quelque part pour 500 $ par semaine.

Après avoir étudié les adresses IP des individus, les scientifiques se tournent vers les sites BitTorrent pour suivre les adresses de téléchargement dans leur base de données. Même si l'une des adresses IP était commune à de nombreux utilisateurs sur le même réseau, la méthode vous permet d'établir une connexion avec un utilisateur Skype spécifique en téléchargeant, et, entre autres, collecter des identifiants à partir des réseaux BitTorrent connus sous le nom de hachages d'informations.

Les scientifiques ont déclaré que Google Talk, MSN Live et d'autres applications de communication en temps réel pourraient également être vulnérables à cette technique, mais ils ont distingué Skype pour avoir la «plus grande vulnérabilité de confidentialité».

Adrian Escher, directeur de la sécurité de l'information chez Skype, a fait la déclaration suivante: "Nous apprécions la confidentialité de nos utilisateurs et considérons qu'il est de notre devoir de rendre nos produits aussi sûrs que possible. Comme pour les logiciels de communication Internet typiques, les utilisateurs de Skype, ceux qui établissent la connexion peuvent déterminer leurs adresses IP respectives. Pendant la recherche et le développement, nous continuerons d'améliorer notre logiciel. "

Un article de recherche intitulé "Je sais où vous êtes et ce que vous partagez" fournit quelques suggestions pour améliorer la capacité de Skype à cacher l'identité de ses utilisateurs.

"L'une des solutions qui prendra un long chemin est de développer un système VoIP afin que l'adresse IP de la personne appelée ne soit pas divulguée jusqu'à ce que l'utilisateur accepte l'appel", indique l'article. "Dans cette situation, Alice ne pourra pas appeler discrètement Bob. De plus, si Alice est un étranger (pas sur la liste de contacts de Bob) et que Bob configure son client pour qu'il ne reçoive pas d'appels d'étrangers, cela l'empêchera d'être suivi par des étrangers. de quelque manière que. "
-----------------------------------
https://daily.sec.ru/publication.cfm?pid=29830

 

[Частный детектив. Timofey. Челябинск.]

Re: Skype: je sais où vous êtes et ce que vous téléchargez

Merci intéressant!

 

[Частный детектив. Тайный советник. Омск.]

Re: Skype: je sais où vous êtes et ce que vous téléchargez

Très instructif. Merci Andrey !!!

 

[Детективное агентство Тула]

Re: Skype: je sais où vous êtes et ce que vous téléchargez

Informatif.

 

[Детективное агентство. Москва. Арбат.]

Re: Skype: je sais où vous êtes et ce que vous téléchargez

C'est à prévoir. Remercier!

 

[Игорь Эдуардович]

Re: Skype: je sais où vous êtes et ce que vous téléchargez

Merci, je l'ai lu avec intérêt.