cryptocoryne Jun 4 2013 at 17:51

Определение IP-адреса в скайпе

2 min

67K

Information Security*Instant Messaging*

Comments 17

tyderh Jun 4 2013 at 18:17

но администраторы по-видимому ограничились банами сервисов, не устранив причины уязвимости.

А чего вы хотите от p2p-приложения?

cryptocoryne Jun 4 2013 at 18:20

Я написал простой способ ее устранить — это добавить опцию «обязательная промежуточная нода», можно сделать еще, чтобы та нода размещалась на компьютере пользователя, который не находится в списке контактов. Были же в своё время суперноды, да и сейчас я иногда вижу на файрволе большой трафик между двумя посторонними пользователями через мой домашний компьютер, почему бы не разрешить это включать прямо?

kekekeks Jun 4 2013 at 18:41

Эээ, а как же та дырень, позволяющая узнать IPшник не инициируя никаких звонков?

cryptocoryne Jun 4 2013 at 18:48

А что с нею? Ее вроде бы закрыли год назад, и забанили всех, кто ею пользовался, но не более того.
Если позволять запрещать прямые соединения совсем, оставив только промежуточные ноды, это должно защитить от утечек полностью. Ценой же будет лишь чуть меньшая скорость соединения (что для текстовых сообщений и звонков не очень актуально).

kekekeks Jun 4 2013 at 18:58

Ее вроде бы закрыли год назад, и забанили всех, кто ею пользовался, но не более того.

Так работает ведь до сих пор. Ну, та, которая с парсингом лога деобфусцированного и патченного бинарника скайпа.

cryptocoryne Jun 4 2013 at 19:30

А тех, кто применяет патченный бинарник, не банят?
Когда закрывали в прошлом году, писали вроде, что за взлом программы банят.

kekekeks Jun 4 2013 at 20:38

Ну там версию надо другую просто прописать в нём, насколько я знаю. А банят по слишком большому количеству запросов определённого типа.

ssanjarr Jun 4 2013 at 19:25

Есть хороший сервис, чтобы узнать IP адрес собеседника http://idealfile.com

cryptocoryne Jun 4 2013 at 19:28

Это социнжиниринг уже, необходимо добавлять человека в список контактов, кидать ему ссылку, и если он что-то понимает, то может заподозрить в попытке определить IP-адреса. Так-то можно купить хостинг за 100 рублей, туда положить домен с названием попроще, и кидать ссылку на него.

А описанное мной незаметно для того, чей IP определяют.

15432 Jun 4 2013 at 19:59

Сайт не пашет. Похоже, Microsoft делает всё для отключения сервиса. Забавно. Борются за анонимность пользователей, при этом, сами же внедрили в скайп бэкдор для прослушки.

15432 Jun 4 2013 at 23:07

А, всё, поднялся. И опять упал. Класс. Наверняка переезды еще не раз его затронут.

bohdan-shulha Jun 4 2013 at 21:15

> уязвимость с определением IP-адреса была обнаружена в скайпе ещё в 2012 году
В 2010, если вообще не с первой версией самого Skype.
habrahabr.ru/post/133963/

sir06Will Jun 4 2013 at 22:31

Сайт не может определить IP, если скайп запущен на нескольких компьютерах с разными IP, благо он это позволяет делать.

midday Jun 5 2013 at 06:22

По мне часто не очень это и благо. А как-то можно определить запущен ли мой скайп где-то еще?

xforce Jun 5 2013 at 06:46

Увести свой в оффлайн, отправить сообщение себе с другого аккаунта, увести его в оффлайн и зайти собой. Если сообщение пришло — на одно из аккаунтов есть что-то висит :) Гемор, да.

vertus Jun 5 2013 at 08:10

Вроде бы, многие считают.

А это нормально, что никто толком не знает, как работает протокол Skype?

djmorgan Jun 8 2013 at 18:57

Скажите а почему иногда месторасположение абонента показывает или Лондон или Белфаст? Заранее спасибо за ответ