Skype — Да, мы читаем все, что Вы пишете.

[Roman]

Вот такая фигня..

Все, кто использует Skype, обязан согласится с пунктом, что компания может читать все, что там пишут (смотри Положение о конфиденциальности в Skype). Компания Heis, совместно с немецкими коллегами, выяснила путем простейшего эксперимента, что Microsoft активно использует эту возможность, но очень странным образом.

Практически сразу после отправки сообщения в Skype, в котором содержалась ссылка на некий https ресурс, данный ресурс был посещен с IP, принадлежащего Microsoft HQ в Редмонде, США.

Было замечено, что после передачи в теле сообщения ссылки, генерируется необычный для неё трафик, распознаваемый сервером как потенциальная атака повторного воспроизведения.
В тоже время IP адрес, с которого «злоумышленник» пытается получить доступ по ссылке, принадлежит Microsoft.

Была предпринята попытка подтвердить подозрение, для чего в теле сообщения были отосланы две тестовых https ссылки. Одна содержала информацию для авторизации в системе (логин/пароль), а другая вела на приватный сервис файлообмена, базирующийся в облаке. Несколько часов спустя после отправки сообщения в логе был зафиксирован следующий запрос на сервер:

65.52.100.214 - - [30/Apr/2013:19:28:32 +0200] "HEAD /.../login.html?user=tbtest&password=geheim HTTP/1.1"

Согласно Utrace, IP адрес принадлежит Microsoft.

Таким образом, после передачи https ссылок через Skype сервер активно получает запросы с сервера Microsoft. В основном ссылки ведут на зашифрованные страницы, содержащие идентификатор сессии, или другую приватную информацию. Самое интересное, что не зашифрованные http ссылки не были посещены славной компанией.

В данном примере Microsoft использовала оба приёма — запрос к серверу содержал как отосланную пару логин-пароль, так и специально сгенерированный url на личный файлообменник.
Данные исследования были отправлены в Skype, однако в ответ получили лишь ссылку на Положение о конфиденциальности в Skype.

«Skype может использовать механизмы автоматического распознавания в мгновенных и SMS-сообщениях, чтобы идентифицировать (a) потенциальный спам и/или (b) URL-адреса, которые ранее были помечены как веб-сайты спама, фишинга или мошенников. В некоторых случаях Skype может отобрать и вручную проверить мгновенные или SMS-сообщения с целью предотвращения спама.»


Представитель компании подтвердил, что Miсrosoft сканирует сообщения с целью выявления спама и фишинговых страниц. Однако объяснение не вписывается в факты, подтвержденные практикой.

Спамовые и фишинговые сайты обычно не используют https протокол, однако именно эти ссылки были посещены представителями компании в обход обычных http страниц, не содержащих приватных данных в ссылках.
Интересно отметить, что Skype использует метод head для формирования запроса к серверу, который, по сути, просто извлекает информацию о валидности ссылки.



Однако для проверки на спам или фишинг Skype необходимо анализировать контент страницы.
Еще в январе 2013 гражданская правовая группа в составе Electronic Frontier Foundation и Reporters without Borders отправили Microsoft открытое письмо. В нём компании выразили беспокойство, что после реструктуризации Skype, последний вынужден следовать букве закона США и предоставлять доступ государственным агентствам и секретным службам к приватной информации пользователей.

В заключении хотелось бы отметить, что Microsoft, вопреки здравому смыслу, использует передаваемую через Skype информацию так, как им вздумается. Всем пользователям Skype необходимо задуматься, к чему это может привести, а пока компания совершенно не намерена раскрывать своих планов по использованию полученных приватных данных.

[url]http://habrahabr.ru/post/180163/[/url]

[Мыкола]

ничего плохого в этом не вижу...
когда 2 года назад шифрование голосовой связи скайпа стало доступно спец службам, я вздохнул с облегчением ибо так можно любой теракт эффективно организовать, когда знаешь, что никто тебя 100% не пасёт...

[rodi]

При чём тут скайп? Что что, а для организации террористического акта он как раз и не нужен. Гексоген - да, правоверный - да, скайп - нет.

[Мыкола]

При чём тут скайп? Что что, а для организации террористического акта он как раз и не нужен. Гексоген - да, правоверный - да, скайп - нет.

при том, что до не давних пор это был единственный способ голосовой связи, который никак не прослушивался... я больше скажу: его работу даже собирались блокировать спецслужбы многих стран именно по причине невозможности прослушки...

[Gudvin]

https протокол подразумевает передачу шифрованных данных, например, для доступа к данным аккаунта системы WebMoney или PayPal. Готовы ли, что данные вашего аккаунта используют господа из империи Билла Гейтса?

[Roman]

https протокол подразумевает передачу шифрованных данных, например, для доступа к данным аккаунта системы WebMoney или PayPal. Готовы ли, что данные вашего аккаунта используют господа из империи Билла Гейтса?

да ваще блин...пасопорт получил сёдня...так там чип...отпечатки указательных пальцев....не удивлюсь, если там ещё стоит GPS передатчик...

[Gudvin]

Ты же электрик...для жпс передатчика нужно адекватное питание, т.к при мощности передатчика, к примеру, 10 мВт, потребляемый ток будет около 20мА/ч в режиме ожидания.

[valera]

Вопрос к знающим...Нашу личную переписку на форуме кто-нибудь читает?

[Gudvin]

Теоретически читать может тот, кто имеет доступ к серверу БД. Т.е., персонал хостера и админ виртуального сервера. Через интерфейс форума это невозможно.

[Roman]

Ты же электрик...для жпс передатчика нужно адекватное питание, т.к при мощности передатчика, к примеру, 10 мВт, потребляемый ток будет около 20мА/ч в режиме ожидания.

ага....не забываем принцип трансформатора..элетро-магнитые волны...то да сё... да и ваще можно расчитать батарею на н-ое колличество лет..да и ваще...кто нам расскажет про новые техниологии....там уже микробы между страниц динаму крутят!!!

[valera]

Gudvin
Спасибо за информацию....Надо переходить на голубиную почту...Не долетела птичка,значит сбили...

[Gudvin]

кто нам расскажет про новые техниологии

На на 30 секунд в микроволновку - и не парься)

[Roman]

Вопрос к знающим...Нашу личную переписку на форуме кто-нибудь читает?

Возможность есть, но смневаюсь что администрация занимается копанием в грязном белье..

[Alexandro]

да ваще блин...пасопорт получил сёдня...так там чип...отпечатки указательных пальцев....не удивлюсь, если там ещё стоит GPS передатчик...

Он утебя в печени стоит,тебе его засунули когда биопсию делали

[Roman]

кто нам расскажет про новые техниологии

На на 30 секунд в микроволновку - и не парься)

обидно, когда такой моск занимается купи/продай... На завод бы тебя...или в авицаию...столько лет прошло, а ты в теме...советская школа...респект, камрад!