"Skype" под ударом.

[Объединенное Детективное Бюро]

Китайский Skype обвиняют в шпионаже за пользователями

Китайский Skype обвиняют в шпионаже.

Система интернет-телефонии Skype подозревается в слежке за пользователями в китайском сегменте Интернета.

Исследователи из центра Citizen Lab при Университете Торонто (Канада) говорят, что компания Tom-Skype, являющаяся совместным предприятием Ebay с китайской стороной, перехватывают сообщения и некоторые разговоры пользователей в интересах правительства КНР. Канадские исследователи на основе глубокого анализа алгоритмов работы программы Tom-Skype выяснили, что серверы, отвечающие за передачу информации, содержат фильтры, реагирующие на определенные слова и их комбинации, после чего начинают слежку за источником сообщений.

По данным канадских исследователей, фильтры реагируют на тексты, в которых говорится о независимости Тайваня, запрещенной сектантской группировке Фалуньгун, политической оппозиции и на другие темы, чувствительные для официального Пекина.

В отчете сказано, что сервис перманентно занимается сбором логов и перехватывает миллионы записей, которые также включают в себя персональные пользовательские данные, историю звонков и контактов людей, а также данные, касающиеся звонков на мобильные и стационарные телефоны за пределами Китая.

Однако канадские исследователи говорят, что гигантская схема шпионажа за китайскими пользователями Skype - это лишь полбеды. Опасность состоит и в недостаточной защите коммуникационных серверов, слабых алгоритмах шифрования данных и возможности получения закрытых логов удаленно, чем могут воспользоваться не только заказчики этой системы в Пекине, но и хакеры, промышляющие торговлей персональными данными.

источник

 

[Объединенное Детективное Бюро]

Немецкие власти используют программы для прослушивания

Немецкие власти используют программы для прослушивания Skype.


Власти Германии пытаются установить максимальный контроль за гражданами и искоренить такое понятие как конфиденциальность. Представитель немецкой партии Pirate Party сообщил, что в его доме был произведен обыск после того как партия опубликовала документы, свидетельствующие об использовании правительством трояна для перехвата разговоров по Skype. Вдобавок был захвачен сервер одного из членов партии. Pirate Party известна своей деятельностью по препятствованию чрезмерного наблюдения властей за жителями Германии, поэтому когда неизвестный прислал партии документ о трояне, члены Pirate Party не задумываясь сделали его достоянием общественности. Ответ властей не заставил себя долго ждать, его форма по большому счету сюрпризом не стала. Захваченный сервер вряд ли окажется полезным для полиции, так как вся информация на нем зашифрована.

Опубликованный документ интересен тем, что еще в конце прошлого года немецкие полицейские признали свою беспомощность в прослушивании разговоров по Skype. Тогда глава немецкой полиции Джорг Зирке (Joerg Ziercke) заверил, что лично к разработчикам программы полиция обращаться не будет. Видимо, силовым органам страны удалось обойтись без привлечения создателей популярнейшей VoIP-программы.

источник

 

[Объединенное Детективное Бюро]

Щеголев: Skype в России не закроют

Skype в России не закроют.

Российские власти не планируют закрывать популярный сервис интернет-телефонии Skype, заявил глава Минкомсвязи Игорь Щеголев в ходе online-конференции в среду.

"Никаких планов по отмене или закрытию "Скайп" в Росси нет", - сказал министр. Щеголев отметил, что Skype, как и IP-телефония (VoIP), - это сервисы на основе динамично развивающейся технологии. Сейчас стоит вопрос о том, как регулировать применение таких технологий, в том числе с экономической точки зрения, отметил министр.

Напомним, что в июле этого года появилась информация о том, что в России может ограничена работа крупнейшего в мире сервиса IP-телефонии. Тогда Российский союз промышленников и предпринимателей (РСПП) заявил о намерении подготовить поправки в законодательство, которые позволили бы регулировать этот сегмент рынка и защитить интересы российских сотовых компаний.

Представители РСПП отметили, что такие сервисы как Skype или ICQ не контролируются государством. По их мнению, эти иностранные бренды угрожают развитию российского бизнеса. Также отмечалось, что разговоры через Skype не поддаются прослушке спецслужб.

источник

 

[Объединенное Детективное Бюро]

Пользователи Skype рискуют стать жертвами сетевого червя

Исследовательская компания Bkis сегодня сообщила о том, что пользователи системы интернет-телефонии Skype рискуют стать жертвами сетевого червя W32.Skyhoo.Worm. На прошлой неделе в пятницу компания Symantec предупредила о том, что данный червь распространяется среди пользователей системы мгновенных сообщений Yahoo Instant Messenger.

В Bkis отмечают, что Skype-версия - это незначительно модифицированная версия, обнаруженная Symantec. Среди пользователей Yahoo и Skype интернет-червь распространяется по очень похожей схеме. В большинстве случаев для рассылки сетевого червя используются автоматизированные сообщения, содержащие слова photo или photos, а также большое количество смайликов.

В Windows пользователь получает интернет-червя и при попытке запуска файла происходит его активация. Во-первых, червь начинает рассылать свои копии по всему контакт-листу пользователя, а во-вторых, он заменяет собой код файла %WinDir%/infocard.exe и добавляет свои коммуникационные данные в белый список Windows Firewall. Позже червь модифицирует реестр и отключает на компьютере доступ к Windows Update.

По данным Symantec Security Response, авторы указанного сетевого червя создают также и бот-сеть из компьютеров, ранее инфицированных при помощи сетевого червя.

Skype-версия червя также может подключаться к ряду IRC-каналов для получения удаленных команд и пытается заблокировать работу популярных антивирусов при помощи техники руткитов.

источник

 

[Объединенное Детективное Бюро]

Хакер сообщил о раскрытии исходного кода протоколов Skype

Хакер сообщил о раскрытии исходного кода протоколов шифрования Skype

Хакер под псевдонимом Шон О`Нил заявил, что ему и его коллегам удалось получить исходные коды проприетарных протоколов шифрования Skype.

О декомпиляции протоколов О`Нил рассказал в своем блоге, который сейчас недоступен. Хакер сообщил, что код ему удалось получить несколько лет назад. Он сохранял его в тайне, но несколько месяцев назад часть кода попала в руки злоумышленников.

Об утечке О`Нил сообщил в Skype. Ответ администрации он в своем блоге не привел, но сообщил, что он был "грубым". После этого хакер решил заявить о раскрытии кода в своем блоге. Пост был опубликован под заголовком "Раскрыт главный секрет Skype". В нем О`Нил дал ссылку на ресурс Cryptolib.com, где якобы размещены полученные коды.

Представители Skype в свою очередь опровергли факт утечки кода и заявили, что человек, скрывающийся под ником Шон О`Нил — это спамер Ярослав Чарновский.

Открытие исходных кодов Skype позволило бы разработчикам создавать независимые Skype-клиенты и веб-сервисы. Исходный код защищен потоковым шифром RC4.

источник

 

[Матушкин Андрей Николаевич]

Skype.

Спасибо!

 

[частный детектив Кременчуг]

Я где то читал (немогу в гугле найти статью её наверно удалили) что скайп разговоры можно подслушать перехватывая пакеты с 80 и 443 порта айпи абонента так что отключайте в настройках "дополнительно" использовать 443 и 80 порт для входящих и сами вписывайте порт для входящих наугад а не оставляйте порт который скайп прописал при установки.

 

[Детективное агентство ИКС-Инфо.]

Microsoft патентует слежку за Skype

Microsoft патентует технологию слежки за пользователями Skype

Стало известно о патентной заявке Microsoft на тайный перехват разговоров в Skype и в других сетях на базе современных стандартов связи. Она позволяет удовлетворить требования правоохранительных органов в содействии расследованиям, невыполнение которых со стороны Skype неоднократно подвергалось критике.
Microsoft патентует технологию «легального перехвата» (Legal Intercept), которая позволяет в тайне от пользователя записывать звонки, выполняемые в Skype и других сетях, основанных на технологии VoIP. Заявка была подана в декабре 2009 г., задолго до того, как компания объявила о приобретении Skype.

Legal Intercept напоминает стандартные инструменты, которые используются телекоммуникационными компаниями и производителями оборудования связи для того, чтобы удовлетворять государственным требованиям в прослушке. Технология изменяет данные, используемые для установления соединения, прокладывая маршрут таким образом, чтобы включить в него невидимый агент записи разговора. «Данные, связанные с запросом на установление соединения, изменяются таким образом, чтобы соединение проходило через путь, содержащий записывающий агент, - сообщается в документе. - Модификация может подразумевать, к примеру, добавление, изменение и/или удаление блоков данных внутри данных. После модификации данные поступают в объект протокола, который использует их для установления сеанса связи. Так как данные были модифицированы определенным образом, объект протокола выбирает путь, содержащий записывающий агент. После этого записывающий агент может незаметно записывать информацию».
В Microsoft утверждают, что существующие методы, предназначенные для перехвата разговоров по аналоговым линиям, в сетях VoIP и других сетях, основанных на современных технологиях, не работают. По мнению профессора юриспруденции Майкла Фрумкина (Michael Froomkin) из Школы юриспруденции при Университете Майами, технология поможет Microsoft привести сервис в соответствии с регулятивными нормами, в частности, в соответствии с законом о содействии со стороны телекоммуникаицонных компаний правоохранительным органам (Communications Assistance for Law Enforcement Act, CALEA), который обзывает предоставлять возможность перехвата разговоров. В свою очередь, исполнительный директор организации по охране частной жизни Center for Digital Democracy Джеффри Честер (Jeffrey Chester) полагает, что данная технология поможет Microsoft в преследовании стратегических целей, в частности, по объединению Skype с другими своими продуктами. Не исключено, что Legal Intercept будет применяться Microsoft не по прямому назначению, а для того, чтобы анализировать голосовой трафик и выдавать контекстную рекламу.
Напомним, Microsoft объявила о приобретении Skype за $8,5 млрд в мае 2011 г. Skype - самый популярный в мире серсис VoIP-телефонии, включающий функции видеоконференций и обмена текстовыми сообщениями. По итогам 2010 г. абонентская база сервиса превысила 660 млн пользователей. Skype не раскрывает механизмы шифрования голосового трафика, что неоднократно вызывало недовольство со стороны правоохранительных органов. Так, например, в апреле заместитель руководителя научно-технической службы ФСБ Александр Андреечкин предложил запретить Skype в России как сервис, угрожающий национальной безопасности. Заявка на патент не означает, что Microsoft обязательно нарушит этот принцип, но, во всяком случае, указывает на вероятные пути дальнейшего развития проекта.

источник inattack.ru

 

[Матушкин Андрей Николаевич]

Re: Microsoft патентует слежку за Skype

Спасибо за работу на форуме.

 

[Матушкин Андрей Николаевич]

Microsoft может передать ФСБ шифровальные алгоритмы Skype

Компания Microsoft не исключает передачи шифровальных алгоритмов сервиса интерент-телефонии Skype российским спецслужбам. По словам главы Microsoft в РФ Николая Прянишникова, общий подход Microsoft в России — это сотрудничество с государством.

В частности, выступая сегодня на пресс-конфренции, г-н Прянишников сообщил, что этот вопрос с регуляторами еще не обсуждался. «Я хотел бы это сделать», — приводит его слова ИА РБК. Однако, по словам г-на Прянишникова, сначала необходимо пройти несколько этапов интеграции Skype в Microsoft.

Он также отметил, что общий подход Microsoft в России — это сотрудничество с государством. В частности, корпорация открыла российским спецслужбам исходные коды своих программных продуктов. «Мы хотим развивать нашу совместную с ФСБ лабораторию», — добавил г-н Прянишников.

Он также напомнил, что Microsoft при покупке Skype объявил о том, что не намерен «ломать бизнес-модель компании». Skype будет управляться как отдельная бизнес-модель в структуре Microsoft.

Ранее, в апреле 2011 года представитель ФСБ сообщил, что бесконтрольное использование Skype и Gmail может привести к масштабной угрозе безопасности России, а системы шифрования сервисов затрудняют осуществление оперативных мероприятий. Позднее ФСБ уточнило, что не настаивает на запрете этих сервисов в России, а предлагает ввести их в рамки правового поля.

10 мая 2011 года сервис Skype был приобретен корпорацией Microsoft за 8,5 млрд долл. По условиям сделки после слияния Skype станет подразделением Microsoft и внедрит поддержку своего программного обеспечения для приставки Xbox, контроллера Kinect, а также телефонов и других устройств на Windows.

В свою очередь, Microsoft соединит пользователей Skype со своими сообществами Lync, Outlook, Xbox Live и другими.

Ссылка не действительна