Skype не так безопасен., Как было заявлено. Рейтинг Опции

[gormih]

Хакер под псевдонимом Шон О`Нил заявил, что ему и его коллегам удалось получить исходные коды проприетарных протоколов шифрования Skype О декомпиляции протоколов О`Нил рассказал в своем блоге, который сейчас недоступен.
Хакер сообщил, что код ему удалось получить несколько лет назад. Он сохранял его в тайне, но несколько месяцев назад часть кода попала в руки злоумышленников. Об утечке О`Нил сообщил в Skype.
Ответ администрации он в своем блоге не привел, но сообщил, что он был "грубым". После этого хакер решил заявить о раскрытии кода в своем блоге. Пост был опубликован под заголовком "Раскрыт главный секрет Skype". В нем О`Нил дал ссылку на ресурс Cryptolib.com, где якобы размещены полученные коды.
Представители Skype в свою очередь опровергли факт утечки кода и заявили, что человек, скрывающийся под ником Шон О`Нил — это спамер Ярослав Чарновский. Открытие исходных кодов Skype позволило бы разработчикам создавать независимые Skype-клиенты и веб-сервисы. Исходный код защищен потоковым шифром RC4.

источник: securitylab.ru

Итак, вышесказанное означает, что Skype все таки прослушивали все это время.

Сообщение отредактировано gormih - 10.07.2010 - 22:37

[GLUK]

Во-первых, вышесказанное само по себе ничего не означает; во-вторых, разве кто-то сомневался?

[gormih]

Во-первых, вышесказанное само по себе ничего не означает; во-вторых, разве кто-то сомневался?

Если есть исходники - означает, поверьте.
Относительно сомневался:

]]>В России хотят запретить Skype

]]>Цитатата оттуда:

Один из аргументов, который, как надеются в РСПП, поможет им заручиться поддержкой власти - сейчас разговоры с использованием Skype не поддаются прослушке.

Читайте новости ... Да и первоисточники тоже неплохо бы полистать.

[GLUK]

Новости новостями, но я считаю практически невероятным, что разработчики Skype не оставили себе закладок для прослушивания разговоров. Что нельзя купить за деньги - можно купить за большие деньги, и скайповцы, конечно, сотрудничали со спецслужбами, когда было нужно.
Что наши не смогли прослушать - не значит, что это вообще невозможно.
Да и вообще, поменьше верьте новостям.

[gormih]

Новости новостями, но я считаю практически невероятным, что разработчики Skype не оставили себе закладок для прослушивания разговоров. Что нельзя купить за деньги - можно купить за большие деньги, и скайповцы, конечно, сотрудничали со спецслужбами, когда было нужно.
Что наши не смогли прослушать - не значит, что это вообще невозможно.
Да и вообще, поменьше верьте новостям.

Судя по Вашему посту Вы просто не представляете себе, что такое современные механизмы криптографии и сжатия данных. Скайп имеет уникальный механизм сжатия данных, коэффициент сжатия потока самый высокий из всех онлайн сервисов и официально запатентован. Соответсвенно разжать такой поток - действительно большая головная боль, возможно даже для спецслужб (что в принципе конечно сомнительно). Однако, когда появляется информация о том, что у хакеров есть исходники этого чудо-механизма - ситуация в корне меняется. О чем собственно эта тема.

[Stealps]

Не надо путать факт нахождения исходников у хакера и запись в его блоге о том, что я все знаю но вам не скажу.
Я еще не такого могу в своем блоге понаписать.

[gormih]

Не надо путать факт нахождения исходников у хакера и запись в его блоге о том, что я все знаю но вам не скажу.
Я еще не такого могу в своем блоге понаписать.

Я думаю securitylab и другие СМИ не станут комментировать блог неизвестного ничем человека.

[Stealps]

А то известные люди не врут.

[New_Rocker]

А я думал, что самыми стойкими алгоритмами шифрования являются открытые алгоритмы, которые закладываются на стойкость ключей и защищённый обмен ими, а не на то, как именно кодируется сообщение.

И, если хакер указал сайт с исходниками, что мешает проверить, есть ли там эти исходники? =)

Исходный код защищен потоковым шифром RC4.

Непонятно: передаваемые данные шифруются с помощью RC4 или исходники Skype зашифрованы этим шифром? =)

Вот описание истории и уязвимостей алгоритма (даже с примером реализации).
]]>http://ru.wikipedia.org/wiki/RC4]]>

Сообщение отредактировано New_Rocker - 3.12.2010 - 21:15

[gormih]

А я думал, что самыми стойкими алгоритмами шифрования являются открытые алгоритмы, которые закладываются на стойкость ключей и защищённый обмен ими, а не на то, как именно кодируется сообщение.

И, если хакер указал сайт с исходниками, что мешает проверить, есть ли там эти исходники? =)
Непонятно: передаваемые данные шифруются с помощью RC4 или исходники Skype зашифрованы этим шифром? =)

Поток шифруется однозначно.
И вряд ли Skype Technologies способна на столько круто контролировать своих сотрудников, имеющих доступ к исходным кодам , чтобы они держали их на носителях исключительно в зашифрованном виде.

[New_Rocker]

Да это риторический вопрос. =)
Просто косяки в исходном сообщении говорят, что то ли криво перевели, то ли те, кто писали не разобрались в теме совсем...

[Harvester]

Всё стоит своих денег. Я не уверен, что на форуме есть люди, за прослушку разговора которых спецслужбы готовы выложить бешеные бабки. Fe; инженеры Skype работают не за идею, а за деньги, поэтому, если будет официально известно о дырках в защите, их обязательно быстро закроют.
А СМИ, лишь бы пустить утку. Ноги у этой новости растут из того, что сотовые операторы бояться превратиться в простых посредников, позволяющим пользователям пользоваться дешевым Скайпом, а не их жлобскими тарифами.

[Vlаdimir]

прослушать можно все.

[VaaN]

Поток шифруется однозначно.
И вряд ли Skype Technologies способна на столько круто контролировать своих сотрудников, имеющих доступ к исходным кодам

Вы как то путаетесь, то о шифровании потока, то о его сжатии, то о исходниках, а все эти вещи никак не связаны. Опасность утери сырцов для скайпа - появление сторонних программ, как сейчас у icq, и то не факт. К прослушке разговоров это имеет очень опосредственное отношение, только если дыры искать проще.

PS Расшифровать действительно можно всё, вопрос затратности и времени.

[Zess]

а переписку по скайпу тоже легко заполучить если нужно?

[GLUK]

Если очень хочется, то заполучить можно все.

[ПроГолубь]

Слушают Скайп - ]]>http://lenta.ru/news/2013/03/14/skype/]]>

[johnny1980]

Твиттер, который так обожает рекламить Медведев, с точностью до сотни метров показывает местонахождение блогера после каждого отправления сообщения.

[Kreon]

Твиттер, который так обожает рекламить Медведев, с точностью до сотни метров показывает местонахождение блогера после каждого отправления сообщения.

При помощи волшебства что ли?

[SKI]

Слушают Скайп - ]]>http://lenta.ru/news/2013/03/14/skype/]]>

уже как два года не занимаюсь сексом по скайпу ввиду его ненадежности