Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Программное обеспечение под *NIX системы > Linux клиент Skype разоблачен в чтении приватных данных

Автор: Kagor 28.8.2007, 23:03

Исследуя работу Linux версии Skype клиента, http://forum.skype.com/index.php?showtopic=95261 факт неоправданного чтения данных из /etc/passwd, профайла firefox и других файлов содержащих приватную информацию и не имеющих к работе skype ни малейшего отношения. С одной стороны, ничего криминального в этом нет, и подобным действиям можно придумать разумные объяснения, но с другой стороны - данный факт дает повод задуматься при использовании программ доступных только в бинарном виде. Источник: http://www.opennet.ru/opennews/art.shtml?num=11821 Дальнейшее исследование с помощью strace подтвердило полученные данные.  Ранее было обнаружено, что skype делает дамп BIOS, читает серийный номер материнской платы и отправляет его в Skype для дальнейших манипуляций. Источник: http://www.securitylab.ru/news/301836.php Добавлено через 5 минут и 16 секунд Если остальное не много странно, то вот в этом: Цитата(Kagor @  28.8.2007,  23:03 ) факт неоправданного чтения данных из /etc/passwd ни чего такого нет...

Автор: powerfox 28.8.2007, 23:11

Вчера знакомый кидал мне линк. Ну и пускай

Автор: Kagor 28.8.2007, 23:14

Вот ещё интересное чтиво, по поводу Скайпа: http://www.xakep.ru/magazine/xa/100/064/1.asp.

Автор: powerfox 28.8.2007, 23:24

Kagor, 5+ за ссылку! И плюс в репу.

Автор: nickless 28.8.2007, 23:30

ИМХО ничего страшного они не делают, http://forum.skype.com/index.php?s=&showtopic=95261&view=findpost&p=434854 и ответ есть, хотя кто их знает, биос же читают зачем-то.

Автор: powerfox 28.8.2007, 23:32

Цитата(Kagor @  29.8.2007,  00:03 ) профайла firefox и других файлов содержащих приватную информацию и не имеющих к работе skype ни малейшего отношения. Цитата(Kagor @  29.8.2007,  00:03 ) Если остальное не много странно, то вот в этом: Цитата(Kagor @  28.8.2007,  23:03 Найти цитируемый пост) факт неоправданного чтения данных из /etc/passwd ни чего такого нет...  Цитата Единственный выход — обрубить всем пользователям локальной сети прямой доступ в интернет, заставив их ходить через proxy-сервер. Однако даже такие драконовские меры не решат проблемы, поскольку Skype просто прочитает конфигурацию браузера и воспользуется proxy-сервером как своим родным!

Автор: nickless 28.8.2007, 23:43

Да, в профиле файрфокса им абсолютно нечего делать. Вообще я не доверяю скайпу, но к сожалению приходится пользоваться

Автор: powerfox 29.8.2007, 00:54

Цитата(nickless @  29.8.2007,  00:43 ) Вообще я не доверяю скайпу, но к сожалению приходится пользоваться smile  Что поделаешь.

Автор: bilbobagginz 29.8.2007, 10:13

Цитата Единственный выход — обрубить всем пользователям локальной сети прямой доступ в интернет, заставив их ходить через proxy-сервер. Однако даже такие драконовские меры не решат проблемы, поскольку Skype просто прочитает конфигурацию браузера и воспользуется proxy-сервером как своим родным! пардон, но это не поможет. в скайпе есть настройки использования прокси сервера. если у вас секретная лаборатория, в которой конфиденциальная информация, то проще не разрешать устанавливать скайпи вообще. насчет того, что они скрывают: имхо они хотят просто захватить рынок VoIP. иначе любой дурак перепишет свой скайп, со всеми оптимизациями, и всё. они сейчас подсаживают народ, а потом, ИМХО конечно через годик, откроют код. это оттягивается, чтобы создать инфраструктуру клиентов, "клиентуру". насчет /etc/passwd... интересно конечно что они хотят именно этим достигнуть, но ... любой юзер может читать этот файл. а в нормальных системах, там только системные пользователи, а юзерная инфа вообще в ldap или NIS или winbind. насчет зачервления - это просто, сегодня технология зашифрованных web-services - та же самая опасность: фаервол не может видеть что же передается на application layer. и таких приложений - тысячи. Kagor, очень интересная статейка! +1

Автор: Kagor 29.8.2007, 13:38

Цитата(bilbobagginz @  29.8.2007,  10:13 ) они сейчас подсаживают народ, а потом, ИМХО конечно через годик, откроют код. После прочтения статьи Криса, очень сомневаюсь что откроют, хотя может частично...

Автор: Tony 31.8.2007, 12:56

Gizmo project. Класс!

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)