Разговоры в Skype прослушиваются?

Вольный стрелок
Все верно, походите по специализированным сайтам, там можно найти очень много интересных разъяснений и фактов по работе со спецыальными приложениями к известным и распространенным программам и сайтам...!!! Плакат -противник подслушивает-никто не отменял...!!
Кстати, защита информации-тема 21 века, а спецы на вес золота...!!!


yrk
По данному поводу наткнулся на такую интересную статейку:

Комментарий
Дмитрий сказал:
14.09.2008 в 11:13
Как специалист по криптографии с 20 летним стажем работы в 8 управлении ФАПСИ скажу так: более глупой статьи на эту тему не читал уже давно.
Во-первых, ни одна спецслужба мира, которая занимается криптоанализом, т.е. взломом алгоритмов, шифров и кодов криптографических продуктов, НИКОГДА не будет во всеуслышание сообщать, что им удалось взломать эти продукты. Успешность работы криптоаналитиков, это вопрос государственной тайны высшего уровня, т.к. перехват зашифрованной информации стоит на первом месте в работе любых разведок мира, при этом не важно, какой программой зашифрована эта информация. В мире ещё нет ни одного факта легального использования в качестве доказательств дешифрованной криптоаналитиками информации. Как я уже сказал выше, факт взлома и дешифровки какого-либо алгоритма является государственной тайной и глупо в суде этот факт рассекречивать. Вспомните случай с украденной англичанами с немецкой подлодки шифровальной машины Энигма. Немцы, будучи уверенными, что их лодка погибла и с ней утонула шифровальная машина, до конца войны использовали старые коды для связи со своими судами. Таким образом англичане до конца войны полностью контролировали переписку фашистской Германии со своими военными судами. Как Вы думаете, использовали бы немцы свои шифровальные продукты, если бы англичане публично сообщили, что Энигма у них в руках? Это к слову о том, что в статье идёт ссылка на слова неназванного австралийского чиновника из МВД. Тем более МВД никогда не занималось и не занимается дещифровкой информации.
Во-вторых, всемирно известная программа PGP, которой исполнилось уже 17 лет использует алгоритм с т.н. открытым ключом, или ассиметричный алгоритм шифрования с длиной ключа 128 бит. Этот криптографический продукт до настоящего времени ни одной спецслужбе мира, в т.ч. и в той, где я ранее работал, не удалось взломать до настоящего времени и вряд ли удастся в ближайшие 50-100 лет. Skype использует семмитричный алгоритм шифрования (с закрытым ключом) с длиной ключа 256 бит, т.е. в два раза длиннее, чем в PGP. Вероятность взлома такого ключа методом лобовой атаки (подбор по словарю) оценивается не ранее 2150-2200 г.г., а многие специалисты по криптографии уверены, что взлома алгоритма с длиной ключа от 256 бит даже теоретически маловероятен.
В-третьих, все IP-сеансы связи Skype (кроме звонков на обычные телефонные номера) не идут через Сall-center, т.е в данном случае невозможен перехват звонков на аппаратуре сервера Skype. Учитывая, что взломать Skype методом лобовой атаки невозможно, единственный способ (теоретичекий) получить доступ к информации применить критографическую атаку, известную под названием “человек посередине”, или “Man-In-The-Middle attacks”. Однако этот метод практически трудноприменим к IP-телефонии, поскольку смысл этого метода в том, что в канал связи между двумя абонентами вклинивается кто-то третий. Например, разговаривают Борис и Сергей. ФСБ хочет прослушать их разговор и для этой цели использует атаку “человек посередине”. Во время звонка Сергея Борису, ФСБ подставляет свой ключ Сергею, выдавая его за ключ Бориса, а при ответе Бориса, подставляет ему свой ключ, вместо ключа Сергея. Таким образом трафик Сергея сначала попадает на компьтер ФСБ, там расшифровывается с помощью подменённого ключа, и по идее далее должен отправляться в зашифрованном виде на компьютер Бориса. Но в голосовой связи такая атака не применима, т.к. будут просто гигантские задержки на расшифровку трафика и подмену ключей. Атака “человек посередине” может эффективно применяться при расшифровке только письменной информации, направляемой путём электронной почты, когда задержки не будут замечаться какой-либо стороной, участвующей в переписке. Стоимость организации такой атаки для перехвата переписки двух человек измеряется сотнями тысяч долларов за каждый день перехвата.

В-четвёртых, встройка т.н. бэкдора (мастер-ключа) в алгоритм AES практически невозможна в силу особенностей этого алгоритма. Факт того, что Skype не публикует исходники своей программы абсолютно не свидетельствует о том, что в программу изначально встроен мастер-ключ. Многие компании, выпускающие известные во всём мире криптографические продукты не публикуют исходники своих программ, например, как немецкая компания SecurStar, выпускающая такие криптобестселлеры, как DriveCrypt Plus Pak, SecurSolo и PhoneCrypt.
Короче, статья написана конкурентами Skype, которые пытаются дискредитировать удачный продукт и на этой волне заработать себе очки. Skype самая надёжная программа в плане конфиденциальности переговоров между абонентами, использующими канал РС-РС.

http://devilart.net/support/novosti-mira-web-tehno...


МоеИмяЗанято
Ну конечно, сотнями тысяч долларов... Только некоторые службы тем не менее за 300 баксов тебе скинут на флешке любые переговоры за месяц, только скажи откуда или куда будут звонить.


МоеИмяЗанято
Информация снимается с узкого места, и если трафик качественно шифруется, тогда точкой съема (тот самый Middle на котором сидит "мужик") назначается не то место где он ходит зашифрованным, а другой излучающий контур. И моментом времени для практической атаки на ключ выбирается момент как раз когда он создается и на то место, где он создается или будет храниться. Атаку с подменом информации зашифрованного IP-трафика злоумышленник не применит, однако снять все переговоры знающему специалисту большого труда не составит.


p s
молодец, очень интересно


Тайлер Дерден
Согласен


ЕленВик
а вы что - шпион, раз вас это так волнует. Мне, например, все равно, слушает мою с болтовню с другом из Сиднея или нет, я ему ни служебные, ни военные тайны не продаю, да и он мне тоже.)))


Парасолька
согласна с вами. Тут у всех либо паранойя, либо они в федеральном розыске, либо подпольные миллиардеры.:-)))


ЕленВик
и еще... у вас на работе разве нет камер слежения? у нас были...


Tarkhoff
и микрофоны

и траффик-инспектор


Вольный стрелок
Уважение к человеку и к работнику, если конечно это нормальный бизнес, свобода действий, без давления и слежки...!!! Вот к сожалению в некоторых компаниях управленцы думают, что имея в штате суперпрофессионала можно контролировать и его действия, а нужно было подумать ранее, кого принимаешь в штат, какие цели преследуешь, иначе совершенное оружие при неправильном применении может нанести необратимый урон...!!! Вообще в мире даже дьявол не все контролирует!!! Поэтому если Вы хотите заниматься крутыми делами, будьте крутыми до конца, нанимайте для контроля профи, если у Вас денег хватит, а разные примитивные примочки и программы для примитивного контроля-просто унижают и давят людей, а ведь это дебилизм последних лет, своего рода модные примочки бизнеса, потом не удивляйтесь, что Вас кто-то подставил, или Ваши темные делишки стали обсуждаемы в интернете...!!! А, Ваши партнеры вдруг перестали Вас видеть в упор...!!!
Для понимающих из личного опыта!!!


AnViar
В любом закрытом продукте имеются лазейки различного рода - это факт.


МоеИмяЗанято
Контроль действий сотрудников в компании имеет смысл применять, если например заметно подскочили расходы на интернет, а с чьего-то адреса идет подозрительный трафик. Или продажи в компании резко упали, а кто-то один сразу же покупает меняет дорогую машину на новую или начинает особо шиковать. И делать это должен тот, кто лично может в этом убедиться и если умеет это грамотно делать. Но если нет ярких проявлений, то можно об этом и просто спросить для начала. В мелких организациях все решается внутренними привычками людей. В крупных - прибегают к расписанным внутренним регламентам. Следить за кем-то просто так сисадмину, например, обычно просто некогда. Что касается скайпа и асек, то в них всегда были и будут дыры, подключаться к ним можно удаленно не только для проверки защищенности, и не только органам власти. Ради забавы, ради самоутверждения, ради воровства. Программы тотального логирования (всех нажатий клавиш, снимков экрана и пр.) обычноо перегружают систему и могут конфликтовать с другими программами, начинают мешать работать сотрудникам тем больше, чем подробнее контроль, что особенно несправедливо по отношению к тем, кто ни в чем противоправном не уличен. Засекреченные средства слежения как и прочие засекреченные средства - это болезнь государства. Начинать лечение надо бы с отказа от всех секретов в принципе. Людям надо сначала объяснять все, что делает или собирается делать власть. Хотябы тем, кто хочет это знать. Люди сами себе выберут, что им нужно. А там где секреты, там и теневой бизнес с преступностью, там же и слухи, там и страхи что нас везде прослушивают, чтобы потом шантажировать. Чтобы люди не боялись власти, а уважали ее, власть обязана доказывать свою прозрачность. Сегодня скрещенные технологии IT и безопасности идут дальше. Для точечного контроля над личностью можно спрогнозировать личные покупки, после чего выследить местонахождение субъекта и впарить ему видоизмененное устройство с тем же серийным номером, но вмонтированным или радиоуправляемым чипом, которое выглядит обычно, чтобы потом свободно считать или прослушать все что передается с железки без программного вмешательства, а в нужный момент ее можно заблокировать. И покупку может сделать тот, кто за нее отвечает, но ничего не знает о ее секрете. Это может быть материнская плата телефона или компьютера. Это может быть любой электронный блок личного автомобиля. Это определенная ступень манипулирования компаниями. Обычно жесткие методы используются вкупе с классическим прослушиванием всех телефонов. Их применяют только для наблюдения за том-менеджементом или сотрудниками компаний, имеющих большое влияние или крупные финансовые потоки. Вообще власть заранее готовится технически и избирает способы подавления, заведомо перевешивающие те, которым собирается противостоять. Когда же из-за НСД срываются сделки в самой компании, и начинается внутренний "базар", то ищут, а иногда почему-то даже находят "виноватого" внутри, хотя злоумышленник находится почти всегда за периметром защиты. Находят, потому что никто не знает о засекреченных спецсредствах. В конце-концов, Вы слышите с экранов телевизора, что власти намерены эффективно контролировать ту или иную деятельность, никто почему-то не думает о том как именно это будет происходить. Но ведь должно это происходить как-то... Вот так и происходит, и никаких чудес, все делается руками каких-то людей, и с помощью чего-то из того, что есть. А кто и как, официально не скажут, потому что есть секреты... Скажи это кому-нибудь - ведь никто же не позволит за собой следить или наблюдать - надо все засекретить. Мне кажется, что в государстве право на секрет должна иметь только личная жизнь его граждан, а обеспечивать неприкосновенность нужно в первую очередь не машинам с мигалками, а жилищу, - единственному месту, где человек ест и спит.


andy_car
Когда начинается такой разговор типа какая защита круче, хочется отметить что все защиты ждут взлома. все зависит от средств. Хочу отметить что аналитики всегда оценивают такие возможности без анализа прогресса. то есть делается это так - берется срез на данное время и делается прогноз и всё. всегда впереди будут люди которые просто идут вперед. Если вы не хотите чтобы компьютер не глючил просто не включайте его. Классный прогноз на будущий сказал мой преподаватель 10 лет назад в техникуме: если бы самолетостроение развивалось бы так же как и компьютеры мы бы уже давно могли бы сесть на собственный Boing и облететь земной шар за 1 час причем заправившись всего лишь литром топлива за 20 рублей. Алгоритм будет вскрыт - предупрежден значит вооружен. Все просто - у нас сейчас нет другого способа общения которому сейчас можно доверять. Скайп получит будущее обычного распространенного софта (виндовс и тд.) как только он распространится как windows его тут же вскроют и не в 2222 году, а в след. месяце. Зачем вскрывать его внедрением если можно вскрыть темпы (временные) файлы которые сгенерит сам скайп после внедрения в него доп модуля. и ребята которые говорят что он пересылает данные в момент его режима ожидания правы. Все можно. Ведь до того как скайп проходит до момента пересыла в сеть он проходит практически всю ветку iso, а это тоже интересный момент. Если майкрософт сначала о вирусах не знала, а потом они вдруг появились? почему мы до сих пор не избавились от спама. Почему развился интернет из проекта который закрыли сразу после обнародования. Все будет вскрыто а время этому не сотни лет а годы. И главное чтобы нам об этом сообщили сами люди, которые вскрыли (момент скользкий) ведь спецслужбы нам тут же не сообщат о вскрытии))))) так что говорить о том что нет алгоритма вскрытия не правильно.
То что они не открыли исходники это просто значит что вскоре этот продукт будет платным. И гарантии в том что к тому времени он останется защищенным никакой. Вспомните хотя бы о тех Гостах который должен пройти продукт при интеграции в разных странах.
Я ему не доверяю, слишком все просто для юзера и слишком все трудно для профессионала. Это как рабочая группа в винде, вроде ее настроил, а что именно передается и куда - не уверен.


tropican
Мое мнение таково.
1. Внутри самого Скайпа есть недокументированная лазейка, которая позволяет передавать информацию напрямую, вовсе без необходимости подбирать 256-битный ключ. И хрен бы кто занималося благотворительностью, создавая эту бесплатную, якобы, систему. Благотворительности тут не больше, чем на Гугле Земле или одноклассниках.
2. Если сам факт такого шифрованного обмена информацией мог бы быть, иметь место, ФСБ бы просто запретило его использовать в России. Если бы не имело возможности дешифровки. Просто спустило бы указание провайдерам закрыть то-то, то-то и то-то. И все. Не зря же еще несколько лет назад аппаратура с 128-битным шифрованием не могла использоваться в России легально.
- ----------
В общем, если речь идет о паре миллионов рублей как сумме сделки - пользуйтесь хоть Скайпом, хоть мобилой. Вы никому не интересны. Если от 100 - то у вас должен быть спец по защите информации.


AnViar
1) Домыслы, но не беспочвенные.
2) Улыбнул пункт. Вы пробовали заблокировать Skype?


Р К
Я пробовал. Возможно.


Nicki
Подскаж пож-ста, как же это ты сделал..?


Р К
блочится ssl злоупотребляющим, кроме избранного


shadow999
Возможно ток путем полного отключения канала что не всегда целесообразно...))..скайп может использовать любой открытый порт независимо от настроек там браузера и прокси сервера...короч вырубить трафик скайпа не так то просто..но тем кто захочет могу посоветовать почитать статью Криса Касперски (очень известного спеца в области информ.безопасности) на эту тему...


AnViar
Все слушайте (читайте), что человек говорит (пишет)


Nicki
... Есть ссылка на эту статью? Очень интересно почитать.


Djinn
Мыши плакали но жрали кактус?:)


YELLOW35
В свое время Крис писал о защищенности Skype и возможных лазейках в нем. Сам бинарник скайп тоже неплохо защищен и расковырять его не так-то просто. Но лично меня не парит безопасность Skype. Надо просто понимать меру защищенности информации. Я не буду болтать про священные войны Джихада по Skype или аське. Буду как минимум использовать VPN туннель. А те разговоры что я веду в скайп - да пусть обперехватываются. Если уж на то пошло - миллионы людей используют аську вообще без шифрования и ничего. Это при том, что защищенность протокола OSCAR ниже всякой критики.


Катацубури
есть чо скрывать? манька величия?


YELLOW35
Хм, мне кажется у каждого человека "есть чо скрывать". И "манька величия" тут не при чем. Хватит и наличия каких-то личных отношений с человеком, от которого тебя отделяют расстояния.