jeston Dec 4 2011 at 15:06

Уязвимость Skype позволяет определить IP-адрес конкретного пользователя

1 min

19K

Information Security*

+40

Comments 52

giko Dec 4 2011 at 15:24

Эта «Брешь» является основой архитектуры Skype (P2P, в конце концов), не понятно, как они собираются ее «устранить».

kekekeks Dec 4 2011 at 16:06

Очевидно, сделать так, что IP абонента передавался звонящему только после согласия того на принятие звонка.

+18

xscrew Dec 4 2011 at 16:25

Интересно как это помешает отснифить трафик и посмотреть в source ip address?

UFO just landed and posted this here

xscrew Dec 4 2011 at 16:33

Да, про сервер я и забыл. Только если так.

Ackrite Dec 4 2011 at 16:39

Сервер и P2P как-то плохо вместе вяжутся.

xscrew Dec 4 2011 at 16:40

p2p это общение между абонентами, авторизация, хранение КЛ и прочее на сервере. Очень плохо?

noonesshadow Dec 5 2011 at 02:41

P2P не обязательно означает прямой канал между собеседниками. Есть суперноды, и иногда голосовой и видео трафик передается не напрямую а через посредников. Вполне можно внести изменения в протокол, которые будут устанавливать соединение через суперноды, а при ответе уже пытаться сделать 1 на 1. Вопрос, я так понимаю, в основном в увеличении нагрузки на суперноды, которые по сути своей обычные пользователи с хорошим инетом, и могут выключать скайп если нагрузка возрастет слишком сильно.

mtp Dec 4 2011 at 15:45

Вот и сбылась мечта школьников про «вычисление по IP».

Artoha Dec 4 2011 at 16:36

Многие школьники до сих пор думают что это называется ойпи, а не IP…

-6

UFO just landed and posted this here

ElleSolomina Dec 5 2011 at 09:36

Агу, данная уязвимость существует «с момента сотворения» протокола, собственно это такая бага трудно отличимая от фичи за счёт которой он и работает :)
А то что возьмуться в этом я просто уверен, как не крути а у скайпа проблем и без уязвимостей хватает.

-1

UFO just landed and posted this here

Valery35 Dec 4 2011 at 17:28

По последним данным разведки мы воевали сами с собой :)
А что за анекдот?

walker Dec 4 2011 at 17:55

ОНО: народ, я новый нюк нашел, ща всех поубиваю!!!
ОНО: дайте ай-пи какого-нить лоха!!!
Кто-то: 127.0.0.1
ОНО: пасиба!
ОНО: щас он подохнет
* ОНО вышло из чата

+33

UFO just landed and posted this here

walker Dec 4 2011 at 17:50

это фича «by design»

ivan2kh Dec 4 2011 at 16:37

Это не баг, это фича.

volnov Dec 4 2011 at 17:15

Vpn решает эту «проблему»

BuriK666 Dec 4 2011 at 17:15

не понимаю почему люди так берегут свой IP?

shalomman Dec 4 2011 at 17:35

Люди берегут на айпи, а привязку айпи к профайлу с реальми данными ФИО + адрес. Такие данные можно исспользовать во зло, например habrahabr.ru/blogs/p2p/130982/

Valery35 Dec 4 2011 at 17:26

А когда я одновременно открытый Скайп на разных айпишниках держу, интересно что будет?

UFO just landed and posted this here

zhovner Dec 4 2011 at 17:28

Свежак.

Можно попробовать сделать так:

Запускаем чистый skype с пустым контаклистом на машине с реальным айпи и доступным снаружи портом для входящих соединений (в windows Настройка -> Соединение)
Смотрим с помощью tcpview (не показывает udp, лучше брать wireshark) сколько было открыто подключений с момента запуска скайпа.
Добавляем в контактлист жертву и пишем ей сообщение. В этот момент будет открыто сразу несколько TCP-соединений, и при условии что жертва не за NAT-ом, её IP будет в их числе. Если повторять этот алгоритм с разных точек в итоге можно выделить IP жертвы.

Но опять же, это справедливо только в случае если у жертвы открыт порт в мир для tcp-соединений, иначе всякие UDP STUN сильно запутывают поиск.

deniamnet Dec 4 2011 at 17:42

"- Я тебя сцука вычеслю по айпи!"

ktotamcamoetakoe Dec 4 2011 at 18:03

Таки все участники P2P могут видет IP, не?

ktotamcamoetakoe Dec 4 2011 at 18:10

Хватит уже анонимусов в каждый пост про секурность впихивать =\

ktotamcamoetakoe Dec 4 2011 at 18:14

Как-то давно уже писали про скайп — goo.gl/lr8Wc

UFO just landed and posted this here

ktotamcamoetakoe Dec 4 2011 at 18:26

Да, прошу прощения, с тренировки прибежал — запыхался =)

ktotamcamoetakoe Dec 4 2011 at 18:51

В целом, статья устарела, но клиент Скайпа в Линуксах до сих пор не ушел дальше версии 2.1 beta — соответственно, набирая в линуксе команду netstat я могу сказать сразу — кто через какого провайдера сидит =)

Проверил, действительно, при тестовом звонке создались соединения:

tcp 0 0 10.65.48.91:51467 katpc.rh.rit.edu:https ESTABLISHED 2342/skype 

tcp 0 0 10.65.48.91:43904 149.13.32.249:43707 ESTABLISHED 2342/skype

После окончания звонка — записи исчезли.

zhovner Dec 4 2011 at 19:47

UDP трафик вы тоже netstat-ом смотретие?

ktotamcamoetakoe Dec 4 2011 at 20:05

netstat -sp udp

Достаточно, чтобы посмотреть созданные Скайпом соединения.

З.Ы.: Я до сих пор не могу понять что в этом топике такого "исследовательского".

-1

zhovner Dec 4 2011 at 20:09

>udp
>соединения

Вы это серьезно? А покажите вывод, очень интересно посмотреть udp соединения

ktotamcamoetakoe Dec 4 2011 at 20:17

Ну хз, во время звонка моему товарищу выдало следующее:

pc@pc-lenovo:~$ netstat -p udp | grep skype

tcp 0 0 10.65.48.91:51467 katpc.rh.rit.edu:https ESTABLISHED 2342/skype 

tcp 0 0 10.65.48.91:60444 46.166.64.40:21817 ESTABLISHED 2342/skype

tcp 0 0 10.65.48.91:60444 46.166.64.40:21817 ESTABLISHED 2342/skype

-2

zhovner Dec 4 2011 at 20:30

Зачем вы пишите эту чушь?

ktotamcamoetakoe Dec 4 2011 at 20:35

А как надо? Подскажите пожалста.

zhovner Dec 4 2011 at 20:38

>netstat -p udp
>tcp 0 0

Вы ведь сами написали этот вывод, верно? Давайте скриншот вывода той же команды.

ktotamcamoetakoe Dec 4 2011 at 20:48

Да нет же )))

Скрин сделан во время дозвона до приятеля.

zhovner Dec 4 2011 at 21:04

Введите команду без грепа и увидите

(No info could be read for "-p": geteuid()=1001 but you should be root.)

У вас в первой колонке Proto стоит TCP. Протокол UDP работает без установки соединений, и ничего кроме открытых UDP портов netstat не покажет.

Как часто вам встречаются UDP SYN-пакеты?