@Yoda3314 июн 2013 в 06:57

Очередная дыра в системе безопасности Skype

2 мин

117K

Информационная безопасность * Мессенджеры *

+91

105

Комментарии 105

@dshster 14 июн 2013 в 07:01

Альтернативу искать бесполезно, это как с аськой в прошлом — перейти самому можно, но перетащить 100500 собеседников… а вообще новость печальная.

@Yoda33 14 июн 2013 в 07:13

Всё, на что Майкрософт наложило свою лапу, становится печальным.

@alexxxst 14 июн 2013 в 07:35

А при чем тут Майкрософт? Этот функционал был и до них, и проблемы были те же.

@Yoda33 14 июн 2013 в 07:40

Они не хотят обращать внимание на проблему.

@Razaz 14 июн 2013 в 08:12

Может вы не вкурсе, но MS не может влиять на политику Skype(вроде как в условиях покупки было).

@Razaz 14 июн 2013 в 10:13

Мне даже интересно послушать мнение людей которые минусуют, когда им говорят что MS не влияет на решения другой компании, хоть она ей и владеет? :)

@PiaFraus 14 июн 2013 в 12:58

Может это и так, но именно после покупки МС стали исчезать старые фичи. До этого они в основном появлялись.
Rich Formatting, возможность модерирования, Ctrl+Enter для отправки…

@Kudzo 14 июн 2013 в 14:07

В целом согласен, тоже сижу на 5.5 из-за поддержки отправки html-кода.
А что не так с Ctrl+Enter для отправки?
Даже в последней версии можно назначить Enter на перенос строки.

@PiaFraus 14 июн 2013 в 14:16

Что, вернули отправку по Ctrl+Enter? Я просто не часто теперь стал скайпом пользоваться. Дома проверю.

Да, действительно с 6.2 вернули.
community.skype.com/t5/Windows-desktop-client/send-msgs-via-Ctrl-Enter-in-new-Skype-v-6/td-p/1150298.

@mgkirs 14 июн 2013 в 13:10

Я конечно не в курсе, а разве пункт в лицензионном соглашении о прослушке скайп, не изменение политики скайп.

@yorick_kiev_ua 14 июн 2013 в 08:12

Но это не техническая проблема. Точно так же можно зарепортить в FB и где угодно.

@ReaM 14 июн 2013 в 09:11

Это именно техническая проблема из-за автоматической блокировки. Видел даже группы в ВК по коллективной блокировке скайпов.
Проблема существует давно. Исправят скорее всего когда половина сотрудников в MS окажутся в бане таким методом.

@Suirey 14 июн 2013 в 09:39

Скорее всего это единственный способ быстро и верно достучаться до них. Заблочить аккаунты высшего звена и сразу все разрешится )

НЛО прилетело и опубликовало эту надпись здесь

@Suirey 14 июн 2013 в 14:31

ещё раз значит заблокировать, и ещё раз.

@loststylus 14 июн 2013 в 10:41

Ну а в чем пробелма? Давайте в комментах соберемся и заблочим Балмера :))

@druss 14 июн 2013 в 12:04

а у кого есть скайп Балмера?

@vlivyur 14 июн 2013 в 22:38

IF NOT(company='Microsoft' AND fired=0)
BEGIN
END

Хоть обблокируйся.

@Suirey 15 июн 2013 в 06:09

Значит бабушек, дедушек, жен, друзей блокировать.
Нужно только узнать их )

@AndryX 14 июн 2013 в 11:30

Достаточно было бы упростить систему анализируя поведение пользователей, на которых жалуются. MS собирает все ссылки с переписки, потому можно оценить их процент в тексте, как быстро пользователь начинает спамить ссылку, как быстро его удаляют с контактов, как долго он зарегистрирован…

@zhovner 14 июн 2013 в 12:52

Вот такие группы

vk.com/off.skype
vk.com/block_nax
vk.com/blok_skype

@vladec 15 июн 2013 в 08:33

К MS прямого отношения это не имеет.
Скайп по факту — отдельная организационная единица.
MS, как и всякая крупная корпорация, привнес бюрократии в процессы, но разрабы и лиды в скайпе свои.
Т.ч. на МС можно свалить только необходимость обоснования и согласования всех изменений по всем уровням, но никак не дыры в безопасности или куцый функционал.

@amidart 14 июн 2013 в 07:55

перейти самому можно, но перетащить 100500 собеседников…

Можно забанить собеседников предложенным способом. И им придется искать альтернативу =)

@AlexXsWx 15 июн 2013 в 00:20

Потопить скайп… Несмотря на жестокость, конечно, идея красивая…

@Magnum_M 27 ноя 2013 в 20:13

Да-да-да, и начать надо со своего генерального директора… )

@gjf 14 июн 2013 в 08:05

Ну почему же? Google Voice, ooVoo, Tango…

Понятно, что контакты потеряются, но если руководство Skype не устарнит проблему — потеряют клиентов, а потеряв клиентов — потеряют и популярность.

Хотя конечно новость удручает…

@GooRoo 14 июн 2013 в 09:33

На Viber народ начал мигрировать потихоньку.

@gjf 14 июн 2013 в 10:29

Ну тогда уж RedPhone )))

@Magnum_M 27 ноя 2013 в 20:14

Кстати да, последние несколько месяцев довольно активно его устанавливают (имею ввиду личные телефонные контакты)…

@DemetrNieA 14 июн 2013 в 08:16

>>перейти самому можно, но перетащить 100500 собеседников…

Теперь вы можете их заблокировать и перевести на открытый протокол!

@Gorthauer87 14 июн 2013 в 10:25

Обратись к этим ребятам и «заблокируй» нужных тебе людей. Сразу пересядут.

@SCode 14 июн 2013 в 07:04

Эта статья — генератор новых «хацкеров»)

@Yoda33 14 июн 2013 в 07:09

То есть нужно «молчать в тряпочку». Ваши предложения пострадавшим?

@LordNAM 14 июн 2013 в 07:36

Эта статья — генератор новых «хацкеров»)

«Школо-хацкеров»

А вообще, это грубо говоря катастрофа! Столько организаций и фирм завязано на этом скайпе, а администрации хоть бы хны!
Как дальше жить?!

@Yoda33 14 июн 2013 в 07:42

Именно! Сервис настолько популярен в бизнесе, что этому бизнесу создается реальная угроза.

@namikiri 14 июн 2013 в 07:43

Хватит уже школу приплетать. Недалёких личностей хватает везде.

@Japet 17 июн 2013 в 06:19

Я думаю, что если бизнес не в состоянии оценить риски, связанные с использованием какого-либо сервиса, и заранее позаботиться об альтернативе — урок будет ему полезен.

@BlackRaven86 14 июн 2013 в 07:23

Это жесть. Такие жалобы должна рассматривать техподдержка, а не банить автоматически.
Кто-нибудь знает, как с этим обстоят дела в Google Hangouts?

@ZmeeeD 14 июн 2013 в 07:33

Ой… щас все программисты в офисе скинутся и забанят менеджеров :)))

@spacediver 14 июн 2013 в 12:52

главное — с бухгалтерами не попутать ;)

@braintorch 14 июн 2013 в 07:42

А с солонками — так вообще беда.

@zhovner 14 июн 2013 в 07:54

Ты везде это пишешь?

@braintorch 14 июн 2013 в 09:14

Нет, только там, где вижу, как упорство недоброжелателей приводит к абсурдным мерам безопасности. Здесь пока ещё не привело, но риск присутствует. Точнее, тут меры безопасности уже абсурдны, но может быть и хуже.

@Chamie 17 июн 2013 в 10:57

Если доступ к солонкам будет из любой точки мира для любого из сотен миллионов человек, да ещё и автоматизируемый и с возможностью «подстав» и управления вирусами — то вы бы сразу перестали думать, что солонки — это не проблема.

@LimeOrange 14 июн 2013 в 07:44

Мне кажется, Skype зашевелится в этом направлении только тогда, когда подобным образом забанят несколько учетных записей высоко сидящих в этой шарашкиной конторе людей. <irony>Кто-нибудь знает скайп-номер того же Балмера? :)</irony>

@DeeoniS 14 июн 2013 в 09:34

Или можно устроить DDoS и за несколько часов забанить пару сотен тысяч аккаунтов. Пострадают тысячи, но миллионы будут спасены.

НЛО прилетело и опубликовало эту надпись здесь

@Yoda33 14 июн 2013 в 07:53

Проблема не в базе контактов. Проблема в том, что базу в 1000 контактов нужно перевести (оповестить, чтоб вас по новой добавили) на новый акк, который, кстати, легко может быть забанен снова.

НЛО прилетело и опубликовало эту надпись здесь

@Yoda33 14 июн 2013 в 09:02

Объясните это менеджеру, у которого забанили рабочий акк Скайпа 8)

@spacediver 14 июн 2013 в 12:53

Is there (web-) app for that?

НЛО прилетело и опубликовало эту надпись здесь

@Fedcomp 14 июн 2013 в 09:10

а не подскажете как юзать это апи?

НЛО прилетело и опубликовало эту надпись здесь

@KEKSOV 15 июн 2013 в 06:22

А разве Вы один читатель этого топика? Возможно, что кто-то из программистов увидев ссылки, приведенные выше по тексту, возьмет и напишет для специалистов в других областях полезную программу. В конце концов, если ваши контакты представляют для Вас определенную ценность, выраженную некоторой суммой в рублях, то в случае форсмажорных обстоятельств, описанных в статье, у Вас будет возможность получить контакты обратно- для этого просто нужно разместить задачу на Фрилансим.ру с указанием того, что возможное решение указано в коментариях к этому топику.

НЛО прилетело и опубликовало эту надпись здесь

@danmiru 14 июн 2013 в 23:57

> vi /boot/grub/grub.conf
It's a trap!

@Fedcomp 15 июн 2013 в 06:34

SQL запрос покороче будет…

@cryptocoryne 14 июн 2013 в 20:42

Есть еще программы типа SkHistory, вся переписка тоже хранится локально, и там ее можно удобно прочитать, не авторизуясь даже.

@zhovner 14 июн 2013 в 07:56

Заблокируйте меня, skype-логин: zhovner

@iFabulisT 14 июн 2013 в 08:00

done

@shus 14 июн 2013 в 08:04

прости, внес свой вклад

@ZmeeeD 14 июн 2013 в 08:07

ну как? еще живой акк?))

@zhovner 14 июн 2013 в 08:07

Пока работает.

@turbo_exe 14 июн 2013 в 08:35

а сейчас?

@zhovner 14 июн 2013 в 09:26

И сейчас.

@gjf 14 июн 2013 в 10:11

Мы все за Вас переживаем! )

@Nickel3000 14 июн 2013 в 10:43

А вы уверены, что это его логин, а не zhovner-врага хабра-zhovner'а, которого этот хабра-zhovner хочет заблокировать?

@gjf 14 июн 2013 в 10:56

Вот чёрт! Хакеры хакнули хаброэффект! :)

@Lsh 14 июн 2013 в 12:27

Я тоже помог. Ну как?

@zhovner 14 июн 2013 в 12:42

Никак, все работает. Мне уже десяток человек сказали что заобузили. Но я точно знаю что описанное в статье работает правда неясно как.

@cyberXndr 14 июн 2013 в 07:56

Предлагаю идею для стартапа: отснифать строку запроса для абуза и забанить Skype Test Call (echo123)
Через gui не выходит

@gjf 14 июн 2013 в 11:40

@Igor_kh 14 июн 2013 в 08:20

Чтобы обратить на проблему внимание главных менеджеров скайпа, можно попытаться узнать их (глав.менеджеров) аккаунты и попробовать их таким образом забанить.

@alexpaknix 14 июн 2013 в 08:29

по запросу microsoft ищется очень много интересных результатов

@not_ice 14 июн 2013 в 08:52

А в чем проблема решить это технически? При отправке жалобы например проверять, было ли хоть одно сообщение от аккаунта, на который идет жалоба к аккаунту, с которого была жалоба. Если нет — то жалобу и не фиксировать.
Иначе как может досадить некий skype-аккаунт человеку, с которым у него даже и переписки не было?

@Yoda33 14 июн 2013 в 09:06

@resurection 14 июн 2013 в 20:09

Я бы ещё банил того кто наабузил.

@BeLove 14 июн 2013 в 09:03

Прямо очередная дыра в безопасности

@badchemist 14 июн 2013 в 11:34

Хоть что-то у них в безопасности.

@maia 14 июн 2013 в 12:00

@Funcraft 14 июн 2013 в 09:35

Угнанный аккаунт

Погодите, что-то не уловил.
Как здесь угон-аккаунта происходит? Насколько я понял, акк блокируется (и судя по всему, на него нельзя зарегаться).
Что я не правильно понял?

@Funcraft 14 июн 2013 в 10:21

Господа минусующие, объясните, пожалуйста.
Я же сразу спросил.

@Ganga 14 июн 2013 в 10:42

Угон аккаунта приводится в противопоставление, а не сравнение.

@Funcraft 14 июн 2013 в 11:34

Спасибо, теперь понял.

Подскажите, почему нельзя было сразу это объяснить (если я в самом начале признал, что я что-то неправильно понял), а не просто молча минусовать?

@Cancel 14 июн 2013 в 11:17

А MSN-юзеров так можно банить?

@Cancel 14 июн 2013 в 11:45

Эту тему нужно поднять где-нибудь в анлоязычном интернете и на hacker news, иначе всё бесполезно будет, локальный местный шум им пофиг абсолютно.

@ivan_kolmycheck 14 июн 2013 в 16:25

Как правильно писали выше, наиболее действенным должен выйти бан руководящего состава.

@vitall 14 июн 2013 в 12:48

Ну вот и прорубили Окна в Скайпе…

@khdavid 14 июн 2013 в 14:56

Еще мне в скайпе не нравится, что можно на любое мыло зарегистрировать аккаунт (без подтверждения с этого мыла). Потом спокойно пользоваться аккаунтом, до тех пор, пока владелец мыла не сменит пароль. Понятно, что это мягкая уязвимость, но, все равно, неприятная.

@shr 14 июн 2013 в 20:02

Кинул ссылку на статью в твиттере человеку из российской MS twitter.com/abeshkov

Вряд ли особо поможет, но мне не влом, подписан на него )

@cryptocoryne 14 июн 2013 в 20:40

Недавно только в бете закрыли дыру для Skypegrab, она еще не вышла, может и это исправят.

@Sk8er 15 июн 2013 в 02:52

Нашел бы альтернативу

Альтернатив хватает, вот только мало у кого есть клиенты под Linux

@Mendel 15 июн 2013 в 07:00

Корпоративные акки так можно убивать?
К примеру у Приватбанка очень сильно был (и сейчас вероятно тоже) бизнес завязан на скайпе — внутренняя переписка у сотрудников, общение с клиентами… Если их забанить, то всё станет у них.
Убили бы двух зайцев — Приват бы добился чтобы разбанили, но заодно таки начал бы искать альтернативу. И пользователям привата стало б спокойнее за свои деньги…

@iPR 16 авг 2013 в 07:50

Это всё происки GMO :-)
Подобные дыры есть и в других системах, о чём я недавно написал в habrahabr.ru/post/190062/
Проблема в том, что у кого-то неприемлемые бизнес-модели.
К сожалению я не могу перекинуть к Хаб «Информационная безопасность»?

@arvitaly 15 июн 2013 в 23:17

А сколько Интернет-магазинов могут конкурентам помочь снизить обороты :-)

@efimich 17 июн 2013 в 06:46

Есть предположение, что это хрень работает, только если вы недавно отправляли ссылки кому-нибудь.
В твиттере тоже есть кнопка заблокировать за спам. Так вот, насколько я видел, она не работает, пока пользователь сам энное кол-во ссылок не отправит.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий