zhovner May 18 2013 at 17:25

Skype просматривает содержимое ссылок отправленных в чате

1 min

75K

Information Security*Instant Messaging*

+105

Comments 71

namikiri May 18 2013 at 17:41

Картинка шикарна.
А по теме — как HEAD-запрос может выявить спам?

Azy May 18 2013 at 17:46

Например отслеживать редиректы через заголовки.

zhovner May 18 2013 at 17:55

Может еще SSL-сертификаты собирают, потому что по обычному http не ходят.

namikiri May 18 2013 at 18:02

Собирают сертификаты чтобы потом фишинг-сайты пилить или трафик слушать?

nochkin May 19 2013 at 04:09

Это публичные сертификаты, с ними не получится слушать чужой трафик.

enemo May 20 2013 at 16:25

по обычному HTTP тоже ходят, на себе проверил
65.52.100.214 — - [15/May/2013:02:51:37 +0400] «HEAD /somethingsomething/sdfsdf HTTP/1.1» 500 0 "-" "-"
запрос пришел почти через три часа после отправки в скайп

UFO landed and left these words here

AgentSIB May 18 2013 at 20:30

О нет… Снова эта картинка… А я так надеялся забыть этот ужас…

sundoser May 18 2013 at 17:42

ах он сволочь такой

volnov May 18 2013 at 17:46

Путин следит за тобой %username%!

Triang3l May 18 2013 at 17:53

Позвони ему.

osj May 18 2013 at 18:22

Звонил, ФСО всегда правильно угадывает мое ФИО и адрес.

tematika May 18 2013 at 17:51

www.youtube.com/watch?feature=player_detailpage&v=2Mzgh5McTeY#t=98s

vadimzz May 18 2013 at 20:24

Ты просто оставил это здесь, хабрачеловек?

Athari May 19 2013 at 10:17

Специально для вас: www.youtube.com/watch?v=dQw4w9WgXcQ

Tranced May 19 2013 at 10:21

Это неловкое чувство, когда ссылка выделена как просмотренная…

Agent_Smith May 19 2013 at 15:25

Угадал ролик по url. Надо в конце добавлять мусор разный типа ?=djtRe4, что б не подсвечивало.

kyrie May 18 2013 at 17:55

Ну почему же не использует. Использует. Просто параллельно с зашифрованным сообщением отправляет еще и открытое :/

И юзеры довольны, что шифрование не взломать и спецслужбам удобно.

quarck May 18 2013 at 18:09

Интересно, гугл ничем подобным не балуется? Надо будет попробовать

tema_sun May 18 2013 at 18:43

На память сразу приходит контекстная реклама в gmail.

Gnuava May 18 2013 at 20:32

Гугл только недавно анонсировал удаление поддержки XMPP у себя на серверах, ранее анонсировав убийство собственного RSS-ридера — двух массовых сервисов, которыми люди реально пользовались. Своим отношением они уже показали свою недостаточную надежность, я скажу.

quarck May 18 2013 at 20:58

XMPP — чем он вам так сдался? Если нужен просто джабб ер, есть куча других, именно джаббер сервисов, а gtalk изначально не позиционировался как некая своя болталка, по стечению обстоятельств использовавшая xmpp

VolCh May 18 2013 at 21:07

Я с гугловского аккаунта много лет общался с другими джабберовскими. Завтра вот начну «спамить» контакт-лист, что теперь на яндекс переезжаю. Главное чтобы они не отключили без анонса.

Evengard May 19 2013 at 12:04

Почему на Яндекс, а не тот же например jabber.ru?

KawaiDesu May 19 2013 at 12:07

Свой домен?

VolCh May 19 2013 at 15:10

А разница? Всё равно условия «AS IS».

Evengard May 19 2013 at 15:22

Для Яндекса это непрофильный сервис, у них, как уже писали, интереса особенного в XMPP нет. Ну а jabber.ru мало того, что создан силой комьюнити, так именно как XMPP-сервер и ничто иное.

VolCh May 20 2013 at 01:05

как XMPP-сервер и ничто иное.

Хотел такую мысль озвучит ранее, но вспомнил ICQ и Skype. Когда-то они были «ничем иным», но сейчас лишь не очень профильные, можно сказать «брендо-рекламные», активы многопрофильных корпораций, если не де-юре (через «дочек»), то де-факто (кто реально рулит). Причём в случае ICQ я даже не скажу какой. Вроде Mail.Ru Group, но поставлю на это только немного против много :)

Cancel May 19 2013 at 07:31

Ничего подобного гугл не анонсировал. Единственное, что было сказано, что в Hangouts работают без xmpp и что Hangouts заменяет talks. Всё остальное — это истеричные измышления в интернетах.

logan May 19 2013 at 17:47

Ээээ, пруфлинк?

and7ey May 18 2013 at 19:15

В песочнице статья более подробная ;).

0xC0CAC01A May 18 2013 at 20:20

404

ValdikSS May 18 2013 at 20:45

А вот открыли бы на 20 минут раньше, увидели бы.

0xC0CAC01A May 18 2013 at 20:53

Сделайте уже кто-нибудь habracache, как я устал от исчезающих статей на хабре…

RiderSx May 19 2013 at 07:12

Есть такой, но, к сожалению, без песочницы :) ~~sic~~

soll May 18 2013 at 20:31

Более того, в skype и разговоры слушаются, так что шифрование в skype это миф, используйте PGP

zhovner May 18 2013 at 20:32

Кем слушаются?

ZUZ May 18 2013 at 20:44

Организациями из трех букв

Ingtar May 18 2013 at 20:45

КВН?!

slayerhabr May 18 2013 at 21:29

ЖЭК!

deeankin May 19 2013 at 05:30

WWF!

SovGVD May 19 2013 at 07:33

WTF

fleshy May 19 2013 at 09:31

FSF!

vertus May 19 2013 at 11:03

LSD!

Triang3l May 22 2013 at 13:58

МТС!

ComodoHacker May 18 2013 at 22:03

Небольшая задачка для собеседований: прикинуть, сколько людей нужно нанять организации из трех букв, чтобы слушать разговоры в Скайпе.

Ingtar May 18 2013 at 22:19

<matrixmode>
Ни одного. Организаций из трех букв не существует
</matrixmode>

spacediver May 19 2013 at 07:07

Три буквы объединились в организацию и терроризируют людей!

xdemon May 18 2013 at 22:19

Так буквально недавно же была статья где это вскрывалось.
Ребята из какой-то security конторы провели простой эксперимент — отправили друг другу пару ссылок которые не были проиндексированы и были сделаны специально для этой проверки. Спустя пару часов на них зашел бот с пула IP, принадлежащего одной оконной компании. Так что мелкософт в своем стиле — опять подкидывает дерьмеца юзерам.

P.S. с пикчи аж передернуло.

script88 May 19 2013 at 09:31

Чет не наблюдаются активность в комментариях правозащитников МС.

melervand May 18 2013 at 23:54

Да чем вам пикча то не понравилась?

Tranced May 19 2013 at 00:06

А чем она должна нравиться?

SVlad May 19 2013 at 00:23

Видимо, вы счастливый человек, который не знает истории её происхождения.

Snowly May 19 2013 at 09:14

Похоже на то. А можете нам рассказать эту историю?

peter23 May 19 2013 at 13:56

Подумайте еще раз, хотите ли вы ее знать? Увиденное развидеть не получится :)

crea7or May 19 2013 at 09:49

тут детей полно, не надо про это забывать.

mjr27 May 19 2013 at 02:17

Почему-же, как раз наоборот! Нахлынули старые ~~добрые~~ воспоминания

jack7277 May 19 2013 at 05:58

Goatse man

Evengard May 19 2013 at 16:45

Меня от одного названия передёргивает…

dna May 19 2013 at 09:45

Не только https, http тоже проверяет.

UFO landed and left these words here

zhovner May 19 2013 at 11:51

Ко мне ходил только на https.

gkopanev May 19 2013 at 10:19

Давно уже пора понять, что Microsoft, Google, Facebook, Twitter и прочие крупные американские IT организации сливают частную информацию своих пользователей, ну или как минимум имеют специальный интерфейс доступа к любой информации пользователей, для ЦРУ, ФБР и прочих госорганов США.

Забудьте о тайне частной переписки. Пользуясь их сервисами — вы своими руками шьете на себя дело.

SovGVD May 19 2013 at 10:44

> вы своими руками шьете на себя дело
о боже, мне дадут пожизненное за фотки цветочков на фейсбуке!

destroy May 19 2013 at 12:06

OH REALLY???

destroy May 19 2013 at 14:47

дурачки привет

Dudka May 19 2013 at 13:04

Поставил себе cryptochat4

iStyx May 19 2013 at 14:10

Предлагаю отдавать этим IP-адресам 402 Payment Required

KOLANICH May 19 2013 at 22:21

Я, собственно, так и делал, когда держал сайт, который мог не понравится одной американской фирме потому, что использование размещённого контента нарушало ToS, да и его разработка тоже.
Однажды они пожаловались хостеру и он потёр сайт (всё крутилось на бесплатном хостинге).
Тогда я взял и прикрутил региональный фильтр (открыл доступ только для россии, украины, беларуси и латвии) + детектирование проксей (довольно примитивное — проходим по списку стандартных портов и пробуем законнектиться, используя в качестве прокси айпишник отправителя), после чего, посмеиваясь, наблюдал следующую картину: «а пачиму у меня пишет payment required», «у меня все нормально, отлично работает, аффтару зачот». Жалобы хостеру прекратились.

>о боже, мне дадут пожизненное за фотки цветочков на фейсбуке!
дадут, они нарушают авторские права, так как
>уже лет пять, как авторские права на все книги навечно переданы Американской Ассоциации

Теперь идея.
Возможно написать программу, который будет флудить в скайпе ссылками, например на поиск.
В результате получается DDoS с серверов МС (у них же наверняка не один сервер для этой цели выделен).

mwizard May 19 2013 at 23:47

И самым популярным советом на форумах вебмастеров в ответ на «Как бороться с DDoS-ом от Microsoft» будет «Отключите SSL, он все равно не нужен никому.».

Браво.

Tranced May 20 2013 at 14:04

DDoS может быть и не получится, а вот SQL-инъекции было бы прикольно выполнять с МСовских айпишников.