Το Skype μπορεί να εκθέσει την τοποθεσία σας, λένε οι ερευνητές

Περίληψη:

Οι ερευνητές έχουν ανακαλύψει ότι το Skype έχει εκθέσει τις διευθύνσεις IP των χρηστών και ενδεχομένως τις γεωγραφικές τους τοποθεσίες για περισσότερο από ένα χρόνο. Παρά το γεγονός ότι ειδοποιήθηκε για την ευπάθεια, το Skype απέτυχε να διορθώσει το ζήτημα, αφήνοντας σε κίνδυνο τις πληροφορίες των χρηστών του. Αυτό εγείρει ανησυχίες σχετικά με την ιδιωτική ζωή και την ασφάλεια της χρήσης Skype για φωνητική τηλεφωνία.

Βασικά σημεία:

1. Το Skype έχει γνωρίσει την ευπάθεια ιδιωτικού απορρήτου για πάνω από ένα χρόνο, το οποίο επιτρέπει την εκτέλεση των διευθύνσεων IP των χρηστών.
2. Οι ερευνητές προειδοποίησαν το Skype για την ευπάθεια το 2010, αλλά η εταιρεία δεν καθόρισε το πρόβλημα.
3. Οι διευθύνσεις IP και οι γεωγραφικές τοποθεσίες των χρηστών του Skype μπορούν να εντοπιστούν μέσω μιας καλυμμένης τεχνικής κλήσης.
4. Η ευπάθεια επιτρέπει την παρακολούθηση των κινήσεων των χρηστών και των τοποθεσιών σε επίπεδο πόλης.
5. Ακόμα και μια patched έκδοση του Skype μπορεί να εκμεταλλευτεί για να ληφθεί διευθύνσεις IP μέσω καταγραφής εντοπισμού σφαλμάτων.
6. Το Skype μπορεί να μην έχει διορθώσει το ζήτημα λόγω της βαθιάς ενσωμάτωσής του στον κώδικα, απαιτώντας σημαντική αναδιάρθρωση.

Βασικές ερωτήσεις:

1. Ε: Πώς ανακάλυψαν οι ερευνητές την ευπάθεια στο Skype?

Α: Οι ερευνητές στο Πολυτεχνικό Ινστιτούτο του Πανεπιστημίου της Νέας Υόρκης ανακάλυψαν την ευπάθεια με τη διεξαγωγή πειραμάτων και αποκαλύπτοντας τις πληροφορίες στο Skype το 2010.

2. Ε: Έχει ο Skype να καθορίσει την ευπάθεια?

Α: Όχι, το Skype δεν έχει διορθώσει την ευπάθεια, ακόμη και μετά την ειδοποίηση του για αυτό πριν από ένα χρόνο. Η πρόσφατη έκθεση της ευπάθειας στο Pastebin δείχνει ότι το πρόβλημα παραμένει.

3. Ε: Πώς μπορεί κάποιος να παρακολουθεί την τοποθεσία ενός χρήστη Skype?

Α: κάνοντας μια καλυμμένη κλήση σε έναν χρήστη Skype, είναι δυνατόν να αποκτήσουν τη διεύθυνση IP τους και να καθορίσουν την τοποθεσία τους σε επίπεδο πόλης. Επιπλέον, μπορεί να εκμεταλλευτεί μια patched έκδοση του Skype για να ληφθεί διευθύνσεις IP μέσω της καταγραφής εντοπισμού σφαλμάτων.

4. Ε: Γιατί το Skype δεν έδωσε προτεραιότητα στον καθορισμό της ευπάθειας?

Α: Σύμφωνα με έναν από τους ερευνητές, η ευπάθεια μπορεί να είναι βαθιά ενσωματωμένη στον κώδικα του Skype, απαιτώντας ουσιαστική αναδιάρθρωση για επίλυση. Η απάντηση του Skype στην αποκάλυψη των ερευνητών πρότεινε επίσης ότι πρόκειται για ένα ευρύτερο ζήτημα σε ολόκληρο τον κλάδο που αντιμετωπίζουν οι εταιρείες λογισμικού από ομοτίμους.

5. Ε: Πόσο καιρό ήταν οι ερευνητές που μπορούν να παρακολουθήσουν τις τοποθεσίες των χρηστών του Skype?

Α: Οι ερευνητές παρακολούθησαν την τοποθεσία σε επίπεδο πόλης 10.000 χρηστών Skype για δύο εβδομάδες επαναλαμβάνοντας μια καλυμμένη κλήση κάθε ώρα για να λάβουν τις διευθύνσεις IP τους.

6. Ε: Ποιος κατέχει το Skype?

Α: Το Skype ανήκει επί του παρόντος στη Microsoft.

7. Ε: Ποιοι είναι οι δυνητικοί κίνδυνοι που σχετίζονται με την έκθεση των διευθύνσεων IP?

Α: Η έκθεση διευθύνσεων IP μπορεί να οδηγήσει σε εισβολές απορρήτου, επιτρέποντας στα άτομα να παρακολουθούν την τοποθεσία ενός χρήστη, να παρακολουθούν τις δραστηριότητές τους στο διαδίκτυο και ενδεχομένως να ξεκινήσουν στοχοθετημένες επιθέσεις.

8. Ε: Οι προσωπικοί λογαριασμοί των χρηστών του Skype είναι σε κίνδυνο λόγω αυτής της ευπάθειας?

Α: Ενώ η ευπάθεια εκθέτει τις διευθύνσεις IP των χρηστών, είναι σημαντικό να σημειωθεί ότι η εκμετάλλευση απαιτεί ένα ορισμένο επίπεδο εμμονής και τεχνικών γνώσεων. Ωστόσο, οι χρήστες θα πρέπει να ασκούν προσοχή και να γνωρίζουν τους πιθανούς κινδύνους που σχετίζονται με τη χρήση του Skype.

9. Ε: Μπορούν οι χρήστες να προστατευθούν από αυτή την ευπάθεια?

Α: Αυτή τη στιγμή, δεν υπάρχει γνωστή επιδιόρθωση για την ευπάθεια στο Skype. Οι χρήστες μπορούν να εξετάσουν το ενδεχόμενο να χρησιμοποιήσουν ένα VPN (εικονικό ιδιωτικό δίκτυο) ή άλλα εργαλεία απορρήτου για να καλύψουν τις διευθύνσεις IP τους και να ενισχύσουν το online ιδιωτικό τους.

10. Ε: Τι πρέπει να κάνουν οι χρήστες του Skype εάν ανησυχούν για το απόρρητό τους?

Α: Οι χρήστες του Skype που ανησυχούν για το απόρρητό τους θα πρέπει να ζυγίζουν τους πιθανούς κινδύνους που σχετίζονται με την ευπάθεια έναντι της ευκολίας και των χαρακτηριστικών που προσφέρει η υπηρεσία. Συνιστάται επίσης να ενημερώνεστε για τυχόν ενημερώσεις ή δηλώσεις από το Skype σχετικά με την ευπάθεια.

11. Ε: Υπάρχουν εναλλακτικές υπηρεσίες φωνής-over-IP που είναι πιο ασφαλείς?

Α: Υπάρχουν διάφορες εναλλακτικές υπηρεσίες που διατίθενται στην αγορά που δίνουν προτεραιότητα στην ασφάλεια και την ιδιωτική ζωή. Συνιστάται στους χρήστες να ερευνούν και να συγκρίνουν διαφορετικές υπηρεσίες φωνής-over για να βρουν ένα που ευθυγραμμίζεται με τις ανάγκες απορρήτου τους.

12. Ε: Θα μπορούσε να αξιοποιηθεί αυτή η ευπάθεια για κακόβουλους σκοπούς?

Α: Ναι, αυτή η ευπάθεια θα μπορούσε ενδεχομένως να αξιοποιηθεί από κακόβουλα άτομα για διάφορους σκοπούς, συμπεριλαμβανομένης της παρακολούθησης και παρακολούθησης των χρηστών του Skype, την εκκίνηση στοχοθετημένων επιθέσεων ή ακόμα και τη διεξαγωγή επιτήρησης.

13. Ερ: Το Skype ανταποκρίθηκε στην πρόσφατη αποκάλυψη της ευπάθειας?

Α: Η απάντηση του Skype στην πρόσφατη αποκάλυψη της ευπάθειας αντικατοπτρίζει τις προηγούμενες δηλώσεις του, υποδεικνύοντας ότι γνωρίζουν το θέμα και θεωρώντας το ως πρόβλημα σε ολόκληρο τον κλάδο.

14. Ε: Ποιες είναι οι συνέπειες αυτής της ευπάθειας για τη φήμη του Skype?

Α: Η ανακάλυψη αυτής της ευπάθειας και η αποτυχία του Skype να το αντιμετωπίσει μπορεί να επηρεάσει αρνητικά τη φήμη της εταιρείας όσον αφορά την εμπιστοσύνη και την εμπιστοσύνη των χρηστών. Οι χρήστες μπορούν να αμφισβητήσουν τα συνολικά μέτρα ασφάλειας και απορρήτου που εφαρμόζονται από το Skype.

15. Ε: Υπάρχουν νομικές επιπτώσεις στο Skype σχετικά με αυτήν την ευπάθεια?

Α: Οι νομικές συνέπειες για το Skype θα εξαρτηθούν από διάφορους παράγοντες, συμπεριλαμβανομένης της ευθύνης του να διασφαλίσει την ιδιωτική ζωή των χρηστών και τους κανονισμούς σε διαφορετικές δικαιοδοσίες. Είναι πιθανό ότι τα άτομα ή οι οργανισμοί που επηρεάζονται από την ευπάθεια θα μπορούσαν να ασκήσουν νομικές ενέργειες κατά του Skype εάν μπορούν να επιδείξουν βλάβη ή αμέλεια.

Το Skype μπορεί να εκθέσει την τοποθεσία σας, λένε οι ερευνητές

Τα γεγονότα της περασμένης εβδομάδας μου υπενθύμισαν ένα θέμα ιδιωτικής ζωής i’Είχα νόημα να επανεξετάζουμε: αυτή η υπηρεσία φωνής-over-IP Σκυϊδάκι Εκθέτει συνεχώς τη διεύθυνση του Διαδικτύου σας σε ολόκληρο τον κόσμο και ότι υπάρχουν τώρα πολλά δωρεάν και εμπορικά εργαλεία που μπορούν να χρησιμοποιηθούν για να συνδέσουν τα ονόματα λογαριασμών χρήστη Skype με αριθμητικές διευθύνσεις στο διαδίκτυο.

Ερευνητές: Το Skype αγνόησε την ευπάθεια παρακολούθησης τοποθεσίας για περισσότερο από ένα χρόνο

Το Skype γνώριζε περισσότερο από ένα χρόνο για μια ευπάθεια ιδιωτικού απορρήτου που θα επέτρεπε σε κάποιον να εντοπίσει τη διεύθυνση IP και ενδεχομένως τη γεωγραφική θέση ενός χρήστη, αλλά το άφησε να ξεπεράσει, σύμφωνα με ερευνητές που λένε ότι ειδοποίησαν την εταιρεία το 2010.

Αποθηκεύστε την ιστορία

Αποθηκεύστε την ιστορία

Το Skype έμαθε περισσότερο από ένα χρόνο για μια ευπάθεια ιδιωτικού απορρήτου που θα επέτρεπε σε κάποιον να προσδιορίσει τη διεύθυνση IP και ενδεχομένως τη γεωγραφική θέση ενός χρήστη, αλλά το άφησε να ξεπεράσει, σύμφωνα με ερευνητές που λένε ότι ειδοποίησαν την εταιρεία το 2010.

Ο Stevens Le Blond, πρώην ερευνητής στο Πολυτεχνείο Ινστιτούτο Inria στη Γαλλία, ο οποίος εργάζεται τώρα στο Ινστιτούτο Συστήματος Λογισμικού Max Planck Περιοδικό CIO Ότι αυτός και οι συνάδελφοί του στο Πολυτεχνείο Ινστιτούτο του Πανεπιστημίου της Νέας Υόρκης αποκάλυψαν την ευπάθεια στο Skype τον Νοέμβριο του 2010 και δημοσίευσαν τις πληροφορίες τον Οκτώβριο του 2011. Ως εκ τούτου, εκπλήσσονταν για να διαπιστώσουν ότι η ευπάθεια εξακολουθούσε να μην ξεδιπλώθηκε την περασμένη εβδομάδα, αφού κάποιος δημοσίευσε ένα σενάριο σε απευθείας σύνδεση δείχνοντας το Skype που εκμεταλλεύτηκε για να αποκαλύψει τις τοπικές και απομακρυσμένες διευθύνσεις IP για τους χρήστες.

Όταν ρωτήθηκε για την αποκάλυψη των ερευνητών, το Skype, το οποίο ανήκει στη Microsoft, επανέλαβε μόνο αυτό που είχε πει στους δημοσιογράφους την περασμένη εβδομάδα, όταν δημοσιεύθηκε επίσης διαφορετική εκμετάλλευση διευθύνσεων IP. Ο Adrian Asher, διευθυντής της ασφάλειας προϊόντων για το Skype, δήλωσε τότε ότι το Skype “διερεύνησε αναφορές για ένα νέο εργαλείο που καταγράφει έναν χρήστη Skype’η τελευταία γνωστή διεύθυνση IP. Πρόκειται για ένα συνεχιζόμενο ζήτημα σε ολόκληρο τον κλάδο που αντιμετωπίζει όλες οι εταιρείες λογισμικού από ομοτίμους.«

“Καλώντας το α ‘νέο εργαλείο’ Σημαίνει ότι δεν’Δεν πρέπει να ανταποκριθούμε επειγόντως,” Ο Le Blond είπε στο Εφημερίδα. “Το κάνει να φαίνεται ότι μόλις βρήκαν.”

Οι ερευνητές διαπίστωσαν ότι ήταν σε θέση να αποκαλύψουν τη διεύθυνση IP των χρηστών Skype και την τοποθεσία της πόλης τους, πραγματοποιώντας μια καλυμμένη κλήση σε έναν χρήστη. Η κλήση θα μπορούσε να γίνει με τρόπο που θα εμπόδιζε μια ειδοποίηση να αναδυθεί στην οθόνη του χρήστη και να αποτρέψει την εμφάνιση της κλήσης στο ιστορικό κλήσης ενός χρήστη.

Μόλις γίνει η κλήση, οι ερευνητές έλαβαν τη διεύθυνση IP από πληροφορίες που στέλνει αυτόματα το Skype στον καλούντα. Επαναλαμβάνοντας μια κλήση κάθε ώρα, θα μπορούσαν πραγματικά να χαρτογραφήσουν την κίνηση ενός χρήστη για να διαπιστώσουν εάν μετακινούνται μεταξύ των πόλεων. Με αυτόν τον τρόπο, παρακολούθησαν κρυφά τη θέση των 10.000 χρηστών Skype για δύο εβδομάδες.

Αποφάσισαν να ελέγξουν εάν η ευπάθεια είχε καθοριστεί αφού κάποιος κυκλοφόρησε ανώνυμα πληροφορίες στην Pastebin την περασμένη εβδομάδα που έδειξε πώς να εκμεταλλευτεί μια patched έκδοση του Skype 5.5 για να αποκτήσετε μια διεύθυνση IP με διαφορετικό τρόπο που δεν απαιτεί καλυμμένη κλήση.

Η τεχνική περιλαμβάνει την καταγραφή εντοπισμού σφαλμάτων, την αναζήτηση σε ενεργούς χρήστες σαν να προσθέτουμε ως επαφή και στη συνέχεια να προβάλλουμε την κάρτα VCard ή την κάρτα πληροφοριών επικοινωνίας, η οποία θα δημιουργήσει μια διεύθυνση IP στα αρχεία καταγραφής. Χρησιμοποιώντας εργαλεία έρευνας διεύθυνσης IP, κάποιος θα μπορούσε στη συνέχεια να παρακολουθεί τη θέση της διεύθυνσης IP σε μια πόλη.

Ο Keith Ross, ένας από τους ερευνητές που κοινοποίησαν το Skype το 2010, δήλωσαν Περιοδικό CIO Αυτό το Skype πιθανότατα δεν είχε διορθώσει το πρόβλημα επειδή μπορεί να είναι “βαθιά ενσωματωμένο στον κώδικα” και απαιτείται “βαριά αναδιάρθρωση” Για να επιλυθεί.

Το Skype μπορεί να εκθέσει την τοποθεσία σας, λένε οι ερευνητές

Amy Dickerson για τους New York Times

Θυμηθείτε πότε ένας prankster θα μπορούσε να κάνει τον εαυτό του μια γενική ενόχληση καλώντας το τηλέφωνό σας στο σπίτι και γρήγορα κλείνει?

Το ισοδύναμο μιας κλήσης φάρσας στο Skype, η δημοφιλής υπηρεσία φωνής-over-internet-protocol, μπορεί να είναι πολύ περισσότερο από μια ενόχληση. Εάν είστε συνδεδεμένοι στο Skype, ένας prankster – ή κλέφτης ή κατάσκοπος – μπορεί να παρακολουθεί αποτελεσματικά πού βρίσκεστε και σε ορισμένες περιπτώσεις, αυτό που κάνετε και ακόμη και αυτό που κατεβάζετε, σύμφωνα με ένα πείραμα με επικεφαλής τον Keith Ross, καθηγητή πληροφορικής στο Polytechnic Institute του Πανεπιστημίου της Νέας Υόρκης στο Brooklyn.

κύριος. Ο Ross, μαζί με τους συνεργάτες του στο Γαλλικό Ινστιτούτο Ερευνών Υπολογιστών, Inria, ακολούθησαν 10.000 τυχαία επιλεγμένους χρήστες Skype σε διάστημα 16 ημερών.

Εάν ένας χρήστης’Η εφαρμογή Skype τρέχει, οι ερευνητές θα μπορούσαν να καλέσουν δυσδιάκριτα και, κατά τη διαδικασία της τοποθέτησης της κλήσης, να συλλέξουν τον χρήστη’S internet protocol διεύθυνση. Κάθε ώρα, οι ερευνητές καταγράφηκαν.Π. Διεύθυνση για κάθε χρήστη. Αυτή η διεύθυνση θα μπορούσε να χρησιμοποιηθεί με τη σειρά της για τον προσδιορισμό του χρήστη’S Γεωγραφική θέση – Σε ορισμένες περιπτώσεις, μέχρι τον ταχυδρομικό κώδικα.

Οι ερευνητές έβαλαν έπειτα το μεγάλο δείγμα σε μια χούφτα εθελοντών που συμφώνησαν να αφήσουν τον εαυτό τους να παρακολουθούνται. Σε ένα παράδειγμα, ένας χρήστης του Skype παρατηρήθηκε να συνδεθεί στο Skype από το δίκτυο ενός πανεπιστημίου της Νέας Υόρκης, ακολουθούμενη από επίσκεψη στο Σικάγο, επιστροφή στο πανεπιστήμιο και στη συνέχεια στο σπίτι του στη Γαλλία.

Εκείνοι των οποίων οι λαβές Skype είναι πανομοιότυπες ή παρόμοιες με τα πραγματικά τους ονόματα είναι πολύ πιο ορατά. Οι ερευνητές θα μπορούσαν ενδεχομένως να βρουν πολύ περισσότερα γι ‘αυτούς σε διάφορα κοινωνικά δίκτυα.

“Αν είχαμε ακολουθήσει την κινητικότητα των φίλων του Facebook αυτού του χρήστη, πιθανότατα θα καθορίσαμε ποιος επισκέφθηκε και πότε,” είπαν οι ερευνητές.

Δεν αρκεί να αρνηθείς μια κλήση Skype από έναν ξένο. Σε ένα δίκτυο ομότιμων και peer, απλώς η δημιουργία μιας σύνδεσης μεταξύ δύο συνομηλίκων είναι αρκετή για να αποκαλύψει ένα i.Π. διεύθυνση. Οτί εγώ.Π. Η διεύθυνση μπορεί επίσης να χρησιμοποιηθεί για να αναζητήσει ποια μεγάλα αρχεία έχουν μεταφορτωθεί σε αυτή τη συσκευή χρησιμοποιώντας το BitTorrent, ένα σύστημα peer-to-peer που χρησιμοποιείται συνήθως για να μοιράζονται πειρατικές ταινίες και μουσική.

Το Skype, το οποίο ανήκει στη Microsoft, δήλωσε ότι γνώριζε το θέμα. “Εκτιμούμε την ιδιωτική ζωή των χρηστών μας και δεσμευόμαστε να κάνουμε τα προϊόντα μας όσο το δυνατόν πιο ασφαλή,” Adrian Asher, η εταιρεία’Διευθύνων Σύμβουλος Ασφάλεια Πληροφοριών, δήλωσε σε δήλωση. “Όπως και με το τυπικό λογισμικό επικοινωνιών στο Διαδίκτυο, οι χρήστες Skype που είναι συνδεδεμένοι μπορεί να είναι σε θέση να καθορίσουν ο ένας τον άλλον’s Διεύθυνση IP. Μέσω της έρευνας και ανάπτυξης, θα συνεχίσουμε να κάνουμε πρόοδοι στον τομέα αυτό και βελτιώσεις στο λογισμικό μας.”

κύριος. Ο Ross, ο καθηγητής πληροφορικής, πρότεινε τα ακόλουθα προληπτικά μέτρα σε άπληστους χρήστες Skype. Το’Πιθανώς καλύτερα να μην αφήσετε την εφαρμογή Skype να τρέχει όλη την ώρα, ακριβώς όταν σχεδιάζετε να κάνετε ή να λάβετε μια κλήση. Οι χρήστες είναι επίσης ελαφρώς πιο προστατευμένοι εάν επιλέξουν μια λαβή Skype που είναι διαφορετική από το πραγματικό τους όνομα.

Προστασία προσωπικών δεδομένων 101: Το Skype διαρρέει την τοποθεσία σας

Τα γεγονότα της περασμένης εβδομάδας μου υπενθύμισαν ένα θέμα ιδιωτικής ζωής i’Είχα νόημα να επανεξετάζουμε: αυτή η υπηρεσία φωνής-over-IP Σκυϊδάκι Εκθέτει συνεχώς τη διεύθυνση του Διαδικτύου σας σε ολόκληρο τον κόσμο και ότι υπάρχουν τώρα πολλά δωρεάν και εμπορικά εργαλεία που μπορούν να χρησιμοποιηθούν για να συνδέσουν τα ονόματα λογαριασμών χρήστη Skype με αριθμητικές διευθύνσεις στο διαδίκτυο.

Μια υπηρεσία διαλυτή Skype σε δράση.

Το γεγονός ότι το Skype προδίδει τους χρήστες του’ Οι πληροφορίες τοποθεσίας στο διαδίκτυο είναι δύσκολα νέα. Για παράδειγμα, Το περιοδικό Wall Street Journal και άλλα ειδησεογραφικά καταστήματα προειδοποίησαν πέρυσι σχετικά με την έρευνα που δείχνει ότι ήταν δυνατόν να καλύψει το Skype να αποκαλύψει τις διευθύνσεις IP των μεμονωμένων χρηστών Skype. Αλλά πιστεύω ότι οι περισσότεροι χρήστες του Skype δεν έχουν ακόμα ιδέα για αυτή τη βασική αδυναμία της ιδιωτικής ζωής.

Τι’Το S άλλαξε είναι ότι κατά τη διάρκεια του περασμένου έτους προέκυψαν αρκετές υπηρεσίες για να βοηθήσουν τους Snoops και NE’Τα ER-Do-Wells εκμεταλλεύονται αυτή την ευπάθεια για την παρακολούθηση και την παρενόχληση άλλων σε απευθείας σύνδεση. Για παράδειγμα, μια ηλεκτρονική αναζήτηση για “Skype Resolver” Επιστρέφει δεκάδες αποτελέσματα που δείχνουν τις υπηρεσίες (μεταβλητής αξιοπιστίας) που επιτρέπουν στους χρήστες να αναζητούν τη διεύθυνση του Διαδικτύου οποιουδήποτε χρήστη Skype, μόνο με την παροχή του στόχου’Skype όνομα λογαριασμού.

Στην παραπάνω λήψη οθόνης, μπορούμε να δούμε μια τέτοια υπηρεσία που χρησιμοποιείται για την εμφάνιση της διεύθυνσης IP που χρησιμοποιείται πιο πρόσφατα από τον λογαριασμό Skype “mailen_support” (Αυτός ο συγκεκριμένος λογαριασμός ανήκει στην επαφή τεχνικής υποστήριξης για το Mailien, ένα πρόγραμμα θυγατρικών της ρωσικής φαρμακείου με το ίδιο όνομα).

Μια υπηρεσία διαλυτή IP Skype σε δράση.

Συνήθως, αυτοί οι διαλυτές Skype προσφέρονται παράλληλα με “booter” ή “πιτσιλυτής” Οι υπηρεσίες, τα ηλεκτρονικά εργαλεία επίθεσης-για μίσθωση από ό, τι μπορεί να ενοικιαστεί για να ξεκινήσει επιθέσεις άρνησης υπηρεσίας (μία από αυτές τις υπηρεσίες χρησιμοποιήθηκε σε μια επίθεση σε αυτόν τον ιστότοπο και σε εκείνη της Ars Technica την περασμένη εβδομάδα). Η ιδέα είναι ότι αν θέλετε να χτυπήσετε κάποιον εκτός σύνδεσης, αλλά δεν κάνετε’Δεν γνωρίζετε τη διεύθυνση του Διαδικτύου τους, μπορείτε απλά να αναζητήσετε στο Skype για να δείτε αν έχουν λογαριασμό και στη συνέχεια να χρησιμοποιήσετε τους διαλυτές για να εντοπίσετε την IP τους. Οι διαλυτές λειτουργούν ανεξάρτητα από οποιεσδήποτε ρυθμίσεις απορρήτου που ο χρήστης -στόχος μπορεί να έχει επιλέξει στο πρόγραμμα Skype’Πίνακας διαμόρφωσης S.

Πολλές από αυτές τις υπηρεσίες διαλυτή προσφέρουν “μαύρη λίστα,” η οποία για ένα τέλος θα επιτρέψει στους χρήστες να εμποδίσουν άλλους χρήστες να αναζητούν τη διεύθυνση IP που συνδέεται με έναν συγκεκριμένο λογαριασμό Skype, δήλωσε ο Brandon Levene, ανεξάρτητος ερευνητής ασφαλείας.

“Το’βασικά ένα σχέδιο προστασίας,” Είπε ο Levene.

Ο Levene είπε ότι οι Skype Resolvers λειτουργούν χρησιμοποιώντας έναν τροποποιημένο πελάτη Skype (5.5 ή 5.9) Για να δημιουργήσετε ένα αρχείο καταγραφής εντοπισμού σφαλμάτων. Αυτός ο πελάτης φιλοξενείται σε διακομιστή ιστού.

“Ένα απλό σενάριο χρησιμοποιείται για την κατασκευή ενός συνδέσμου που περιέχει ένα όνομα χρήστη Skype, το οποίο μεταβιβάζεται στον τροποποιημένο πελάτη,” Είπε ο Levene. “Αυτός ο πελάτης προσπαθεί απλώς να προσθέσει το ζητούμενο όνομα χρήστη σε μια λίστα επαφών και να αναλύει τον λογαριασμό στόχου’μικρό ‘κάρτα πληροφοριών’ (εάν είναι διαθέσιμο). Αυτή η διαδικασία γράφει τη διεύθυνση IP του ζητούμενου ονόματος χρήστη στο αρχείο καταγραφής εντοπισμού σφαλμάτων, με απλό βλέμμα.”

Πέρα από την έκθεση ενός’S Σύνδεση στο Διαδίκτυο με ενοχλητικές και ενοχλητικές επιθέσεις, αυτή η ευπάθεια θα μπορούσε να επιτρέψει στους Stalkers ή τους εταιρικούς αντιπάλους να παρακολουθούν την κίνηση ατόμων και στελεχών καθώς ταξιδεύουν μεταξύ πόλεων και κρατών.

Το Skype αγοράστηκε από Microsoft Το 2011, αλλά η Microsoft φαίνεται να έχει κάνει πολλά για να αντιμετωπίσει αυτή την αδυναμία της ιδιωτικής ζωής, παρά την προσοχή που έφερε σε αυτήν και τον πολλαπλασιασμό των τοποθεσιών που προσφέρουν εργαλεία για να το εκμεταλλευτούν. “Διερευνούμε αναφορές εργαλείων που καταγράφουν έναν χρήστη Skype’η τελευταία γνωστή διεύθυνση IP,” Ένας εκπρόσωπος του Skype είπε σε μια δήλωση μέσω ηλεκτρονικού ταχυδρομείου. “Πρόκειται για ένα συνεχιζόμενο ζήτημα σε ολόκληρο τον κλάδο που αντιμετωπίζει όλες οι εταιρείες λογισμικού από ομοτίμους.”

Ο απλούστερος τρόπος αντιμετώπισης αυτών των ζητημάτων προστασίας της ιδιωτικής ζωής θα ήταν να αναμεταδίδονται όλες οι επισημάνσεις σηματοδότησης Skype (e.σολ., χειραψίες) μέσω πληρεξουσίων, δήλωσε ο Stevens Le Blond, ερευνητής στο Ινστιτούτο λογισμικού Max Planck Στα γερμανικά.

“Αυτό θα εμπόδιζε τρίτους χαμηλού πόρου, όπως διαλυτές, να παρακολουθούν τους χρήστες του Skype,” Ο Le Blond έγραψε σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στο Krebssonsecurity. “Ωστόσο, παρά την σημαντική αναβάθμιση της υποδομής πέρυσι, το Skype εξακολουθεί να είναι ευάλωτο στην παρακολούθηση τοποθεσίας. Κάποιος μπορεί μόνο να υποθέσει γιατί συμβαίνει αυτό. Μια πιθανότητα είναι ότι η αναμεταδότη όλων των σηματοδότησης θα έσπασε τη διαλειτουργικότητα με προηγούμενες εκδόσεις του Skype.

Η υπεράσπιση ενάντια στους ισχυρότερους επιτιθέμενους που είναι ικανοί να παρακολουθήσουν τους συνδέσμους του Διαδικτύου είναι πολύ πιο δύσκολη, διότι απαιτείται να αναμεταδίδουν τόσο τη σηματοδότηση όσο και την κρυπτογραφημένη κυκλοφορία ωφέλιμου φορτίου, δήλωσε ο Le Blond.

“Μια πρόκληση είναι ότι ο μέγιστος χρόνος γύρου ταξιδιού (RTT) που μπορούν να ανεχθούν οι χρήστες VoIP είναι περίπου 300 χιλιοστά του δευτερολέπτου (MS), ενώ η καθυστέρηση διάδοσης σε ένα οπτικό καλώδιο ινών που καλύπτει την περιφέρεια του πλανήτη είναι περίπου 200ms είναι περίπου 200ms είναι περίπου 200ms είναι περίπου 200ms. Αυτό σημαίνει ότι όταν ένας χρήστης στη Γερμανία καλεί ένα άλλο στην Αυστραλία, η υπηρεσία πληρεξούσιου πρέπει να υποστεί λιγότερο από 100ms επιπλέον RTT. Η ομάδα μου και εγώ εργαζόμαστε επί του παρόντος σε αυτό το πρόβλημα.”

Ενημέρωση, 22 Μαρτίου, 9:45 α.Μ. ET: Προστέθηκαν αποσπάσματα από τη Microsoft, Levene και Le Blond.

Αυτή η καταχώρηση δημοσιεύτηκε την Πέμπτη 21 Μαρτίου 2013 07:30 μ.μ

Μπορούν οι άνθρωποι να παρακολουθήσουν κλήσεις Skype?

Ενώ η ιδιωτική ζωή είναι σημαντική για τη χρήση του Skype, η εταιρική πολιτική μιας εταιρείας μπορεί μερικές φορές να υπαγορεύει ότι η διοίκηση γνωρίζει ποιος μιλάει σε ποιον και ποιες πληροφορίες αποστέλλονται. Ενώ ο Skype Manager επιτρέπει στους διαχειριστές να βλέπουν λεπτομερώς τις εταιρικές λειτουργίες Skype, οι εργαζόμενοι που χρησιμοποιούν τους δικούς τους λογαριασμούς Skype μπορούν ακόμα να αποφύγουν την παρακολούθηση σε κάποιο βαθμό. Υπάρχουν και άλλες μέθοδοι παρακολούθησης του Skype, ωστόσο, που μπορούν να αποδώσουν χρήσιμα αποτελέσματα.

Διαχειριστής Skype

1. Το Skype Manager είναι ένα διαδικτυακό σύστημα διαχείρισης για τις εταιρικές αναπτύξεις του Skype. Με το Skype Manager, ένας διαχειριστής δημιουργεί λογαριασμούς για τους υπαλλήλους που χρησιμοποιούν αντί των προσωπικών τους λογαριασμών Skype. Αυτοί οι λογαριασμοί παρακολουθούνται από το Skype Manager, ο οποίος παρέχει στον διαχειριστή λεπτομερείς αναφορές σχετικά με την ημερομηνία, την ώρα, τη διάρκεια και τον προορισμό των κλήσεων και των κειμένων, καθώς και τις λεπτομέρειες αγοράς και λήψης. Οι διαχειριστές μπορούν επίσης να διαχειριστούν ό, τι διαθέτει το Skype Premium που έχουν οι λογαριασμοί χρηστών και πόση πίστωση Skype επιτρέπεται κάθε χρήστης. Ο Skype Manager μπορεί επίσης να χρησιμοποιηθεί για την παρακολούθηση των προσωπικών λογαριασμών εάν είναι επιθυμητό. Οι διαχειριστές πρέπει να λάβουν ρητή συγκατάθεση από τον κάτοχο λογαριασμού για την παρακολούθηση των δραστηριοτήτων τους, διαφορετικά οι διαχειριστές μπορούν να παρακολουθούν μόνο το πιστωτικό υπόλοιπο Skype σε προσωπικούς λογαριασμούς. Η συγκατάθεση μπορεί επίσης να αποσυρθεί ανά πάσα στιγμή.

Παρακολούθηση διευθύνσεων IP

1. Η δραστηριότητα του Skype μπορεί επίσης να παρακολουθείται παρακολουθώντας τις διευθύνσεις σύνδεσης. Όταν το Skype συνδέει μια κλήση, ο συνδετικός υπολογιστής πρέπει να αναγνωριστεί μέσω της διεύθυνσης IP του. Σε ένα έγγραφο του 2011 που δημοσιεύθηκε από κοινού από το Πανεπιστήμιο της Νέας Υόρκης, το Γαλλικό Ινστιτούτο Έρευνας για την Επιστήμη και τον Ελέγχο των Υπολογιστών και το Ινστιτούτο Λογισμικού Max Planck, οι ερευνητές διαπίστωσαν ότι κάνοντας μια κλήση Skype θα μπορούσατε να εξακριβώσετε την IP του παραλήπτη της κλήσης. Αυτή η διεύθυνση IP μπορεί να συνδεθεί με τη γεωγραφική θέση του κεντρικού υπολογιστή του με ελάχιστη προσπάθεια μέσω ιστότοπων όπως η διεύθυνση IP μου, μαζί με άλλες πληροφορίες, συμπεριλαμβανομένου του τύπου σύνδεσης, του παρόχου κεντρικού υπολογιστή και του παρόχου υπηρεσιών Διαδικτύου.

Παρακολούθηση κοινωνικών μέσων ενημέρωσης

1. Τα κοινωνικά μέσα ενημέρωσης μπορούν επίσης να βοηθήσουν στην αποχώρηση με τους οποίους κουβεντιάζουν οι υπάλληλοί σας. Το Skype επιτρέπει στους χρήστες να μοιράζονται πλήρη στοιχεία επικοινωνίας μεταξύ τους, καθιστώντας την ταυτοποίηση εύκολη για οποιονδήποτε με τους οποίους έχουν μοιραστεί λεπτομέρειες. Εάν ένας χρήστης του Skype χρησιμοποιεί το πραγματικό του όνομα ως όνομα χρήστη, μπορεί επίσης να εντοπιστεί χρησιμοποιώντας αυτό το όνομα και τη γεωγραφική θέση που λαμβάνεται με την παρακολούθηση του IP για να τον αναζητήσει σε ιστότοπους κοινωνικής δικτύωσης όπως το Facebook. Εάν ο υπάλληλός σας έχει αυτό το άτομο στη λίστα φίλων του στο Facebook ή σε άλλο ιστότοπο δικτύωσης, η ταυτοποίηση είναι ακόμα πιο εύκολη καθώς χρειάζεται μόνο να ελέγξετε το όνομα Skype με τη λίστα φίλων τους.

Λόγοι παρακολούθησης της δραστηριότητας

1. Η παρακολούθηση της δραστηριότητας του υπαλλήλου Skype μπορεί να φαίνεται επεμβατική, αλλά σε ορισμένες περιπτώσεις είναι απαραίτητο κακό. Η μη εξουσιοδοτημένη ή μη-εργασιακή δραστηριότητα Skype μπορεί να είναι μια απόσπαση της προσοχής, η οποία μπορεί να μειώσει την παραγωγικότητα. Οι ευαίσθητες πληροφορίες μπορούν επίσης να διαρρεύσουν μέσω Skype σε συνομιλίες βίντεο, φωνής και κειμένου καθώς και μέσω μεταφορών αρχείων. Οι μεταφορές αρχείων διατρέχουν επίσης τον κίνδυνο εισαγωγής κακόβουλου λογισμικού και άλλων ιών στο δίκτυο της εταιρείας.

Ανησυχίες για την ιδιωτική ζωή

1. Η παρακολούθηση της δραστηριότητας Skype της εταιρείας σας εγείρει νόμιμες ανησυχίες σχετικά με την ιδιωτική ζωή των εργαζομένων και μπορεί να δημιουργήσει ένα περιβάλλον σιωπηρής δυσπιστίας. Οι εργαζόμενοι πρέπει πάντα να γνωρίζουν ρητά τις πολιτικές παρακολούθησης της εταιρείας σας, συμπεριλαμβανομένων των τύπων δεδομένων που παρακολουθούνται, ποιες μέθοδοι χρησιμοποιούνται για τη συλλογή αυτών των δεδομένων και ποιες ενέργειες θα ληφθούν εάν αλιεύονται παραβιάζοντας τις κατάλληλες πολιτικές χρήσης της εταιρείας σας. Η συγκατάθεση θα πρέπει να ληφθεί γραπτώς για να αποζημιώσει την εταιρεία ενάντια στους ισχυρισμούς για αδίκημα, εάν ο υπάλληλος αισθάνεται ότι η ιδιωτική τους ζωή έχει παραβιαστεί. Όλες οι πολιτικές θα πρέπει να εξετάζονται από το νομικό τμήμα της εταιρείας σας για να διασφαλίσουν ότι συμμορφώνονται με τους τοπικούς, κρατικούς και ομοσπονδιακούς νόμους απορρήτου.