 |
|
Модераторы: ZeeLax, powerfox |
 
|
|
Linux клиент Skype разоблачен в чтении приватных данных 
| Kagor |
|
|||
 Debian user  Профиль Группа: Экс. модератор Сообщений: 2946 Регистрация: 28.2.2003 Где: Королевство Кривых Репутация: 2 Всего: 85 |
Исследуя работу Linux версии Skype клиента, был обнаружен факт неоправданного чтения данных из /etc/passwd, профайла firefox и других файлов содержащих приватную информацию и не имеющих к работе skype ни малейшего отношения.
С одной стороны, ничего криминального в этом нет, и подобным действиям можно придумать разумные объяснения, но с другой стороны - данный факт дает повод задуматься при использовании программ доступных только в бинарном виде. Источник: OpenNET.ru Дальнейшее исследование с помощью strace подтвердило полученные данные. Ранее было обнаружено, что skype делает дамп BIOS, читает серийный номер материнской платы и отправляет его в Skype для дальнейших манипуляций. Источник: Security Lab Добавлено через 5 минут и 16 секунд Если остальное не много странно, то вот в этом:
-------------------- Disassemble Your life and get the key! |
|||
|
||||
Загрузка ...
| powerfox |
|
|||
 I wanna fork() Профиль Группа: Комодератор Сообщений: 3990 Регистрация: 1.10.2005 Где: Санкт-Петербург Репутация: 10 Всего: 97 |
Вчера знакомый кидал мне линк. Ну и пускай
 --------------------  |
|||
|
||||
| Kagor |
|
|||
|
Debian user Профиль Группа: Экс. модератор Сообщений: 2946 Регистрация: 28.2.2003 Где: Королевство Кривых Репутация: 2 Всего: 85 |
-------------------- Disassemble Your life and get the key! |
|||
|
||||
| powerfox |
|
|||
|
I wanna fork() Профиль Группа: Комодератор Сообщений: 3990 Регистрация: 1.10.2005 Где: Санкт-Петербург Репутация: 10 Всего: 97 |
Kagor, 5+ за ссылку!
И плюс в репу. -------------------- |
|||
|
||||
| nickless |
|
|||
 Гентозавр Профиль Группа: Участник Клуба Сообщений: 2976 Регистрация: 29.8.2005 Где: Germany Репутация: 18 Всего: 181 |
ИМХО ничего страшного они не делают, там на форуме skype и ответ есть, хотя кто их знает, биос же читают зачем-то.
--------------------  Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies - Linus Torvalds |
|||
|
||||
| powerfox |
|
||||||
|
I wanna fork() Профиль Группа: Комодератор Сообщений: 3990 Регистрация: 1.10.2005 Где: Санкт-Петербург Репутация: 10 Всего: 97 |
-------------------- |
||||||
|
|||||||
| nickless |
|
|||
|
Гентозавр Профиль Группа: Участник Клуба Сообщений: 2976 Регистрация: 29.8.2005 Где: Germany Репутация: 18 Всего: 181 |
Да, в профиле файрфокса им абсолютно нечего делать.
Вообще я не доверяю скайпу, но к сожалению приходится пользоваться  -------------------- Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies - Linus Torvalds |
|||
|
||||
| powerfox |
|
|||
|
I wanna fork() Профиль Группа: Комодератор Сообщений: 3990 Регистрация: 1.10.2005 Где: Санкт-Петербург Репутация: 10 Всего: 97 |
Что поделаешь. -------------------- |
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 28 Всего: 317 |
пардон, но это не поможет. в скайпе есть настройки использования прокси сервера. если у вас секретная лаборатория, в которой конфиденциальная информация, то проще не разрешать устанавливать скайпи вообще. насчет того, что они скрывают: имхо они хотят просто захватить рынок VoIP. иначе любой дурак перепишет свой скайп, со всеми оптимизациями, и всё. они сейчас подсаживают народ, а потом, ИМХО конечно через годик, откроют код. это оттягивается, чтобы создать инфраструктуру клиентов, "клиентуру". насчет /etc/passwd... интересно конечно что они хотят именно этим достигнуть, но ... любой юзер может читать этот файл. а в нормальных системах, там только системные пользователи, а юзерная инфа вообще в ldap или NIS или winbind. насчет зачервления - это просто, сегодня технология зашифрованных web-services - та же самая опасность: фаервол не может видеть что же передается на application layer. и таких приложений - тысячи. Kagor, очень интересная статейка! +1 -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Kagor |
|
|||
|
Debian user Профиль Группа: Экс. модератор Сообщений: 2946 Регистрация: 28.2.2003 Где: Королевство Кривых Репутация: 2 Всего: 85 |
-------------------- Disassemble Your life and get the key! |
|||
|
||||
| Tony |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 1159 Регистрация: 3.3.2006 Где: Riga Репутация: нет Всего: 12 |
Gizmo project. Класс!
--------------------   |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В этом форуме предпочтительны вопросы на следующие темы:
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Программное обеспечение под *NIX системы | Следующая тема » |
[ Время генерации скрипта: 0.0584 ] [ Использовано запросов: 23 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |