В Skype обнаружена уязвимость, открывающая данные об IP-адресах пользователей

Пользователи популярного программного обеспечения Skype рискуют выдать собственное географическое местоположение, так как популярный сервис телефонии позволяет установить IP-адрес конкретного пользователя. По словам специалистов из Политехнического института при Нью-Йоркском Университете эта уязвимость с точки зрения безопасности является довольно серьезной брешью в безопасности Skype.

Для проверки своего наблюдения группа специалистов инициировала около 10 000 видеозвонков случайным пользователям Skype, после чего было установлено, что данные о пользователе можно установить даже в том случае, если тот не отвечает на вызов и установления связи не происходит. Специалисты говорят, что среди передаваемых данных самую большую угрозу представляет собой IP-адрес пользователя. Выяснив IP-адрес конкретного пользователя, хакер сможет вычислить, где именно находится этот пользователь.

Нью-йоркские специалисты говорят, что при установлении местоположения пользователя перед мошенниками открываются значительные возможности по шпионажу и шантажу людей, что особенно актуально для различных известных личностей. Кит Росс, профессор информатики из Нью-Йорка, говорит, что полностью технические подробности уязвимости их группа пока не будет обнародовать, но по его словам провести выявление IP-адреса абонента Skype может "любой хакер уровня колледжа".

Росс говорит, что учитывая большую базу пользователей уязвимость может приобретать особую опасность. Кроме того, Нью-Йоркские специалисты говорят, что теоретически похожим уязвимостям могут быть подвержены и другие системы интернет-телефонии, а также файлообменные проекты.

Следует отметить, что в прошлом году в Skype уже обнаруживались проблема, связанные с проблемами в сфере безопасности IP-адресов, кроме того ранее также сообщалось о проблемах в мобильных версиях Skype, через которые можно было украсть различные персональные сведения о пользователях смартфонов.

Согласно описанию, новая технология базируется на недавно разработанной теоретической модели, работающей даже в том случае, если Skype-пользователь установил в настройках своего аккаунта возможность контактов только с людьми, находящимися в его адресной книге. Также метод работает против пользователей системы, которые в данный момент с ней не работают, но входили в Skype в последние три дня.

Авторы метода утверждают, что используя уязвимость в Skype можно получить сведения о работе пользователя с другими программами, например с файлообменным клиентом BitTorrent.

Авторы метода говорят, что в Skype довольно легко вычислить ID большинства пользователей, зная их email и дату рождения, указанную при регистрации. Наличие в руках атакующего дополнительных сведений лишь повышает шансы на успех.

03.12.2011
http://cybersecurity.ru/crypto/139080.html​

 

mda) чтож за уязвимость то?)

 

http://www.mobiledia.com/news/118330.html

P.S. http://bits.blogs.nytimes.com/2011/11/29/skype-can-expose-your-location-researchers-say/
http://www.macworld.co.uk/macsoftware/news/?newsid=3322584&pagtype=allchandate

 

Ржака))) Это не уязвимость) там прямой конект просто идёт, а не через сервер как в Icq.)
tcpview заюзает эту "уязвимость")

 

потом в апаче найдут уязвимость, позволяющую администрации любого сайта выяснить географическое расположение посетителей. данную уязвимость используют многие хакерские сервисы, такие как лайвинтернет, раскрывая информацию о местонахождении пользователей.

 

Как начнут вот так выявлять IP сидерах на торентах так и смогут потом быстрее бороться с пиратсвом..... что не есть гуд

 

А сейчас нельзя чтоли?

 

там в самой проге показывает

 

Я не пойму, они что борются за звания Кэп-хакер года?

 

Они сейчас палятся если че так...

 

а замечайте, что как скайп пошел под Microsoft - сколько много шухера вокруг нето?
то вскрыли шифр, то возможно слышать собеседника, когда микрафон отключен, то еще чего то..

 

Новость мне седня настроение подняла ией-Богу

 

кароч ... че-то опять они мутят.... =\ и к чему это?

 

это все к выборам

 

Microsoft убил скайп !
лучше б не продовали его им

 

годная новость. подняла настроение.