jeston4 дек 2011 в 11:06

Уязвимость Skype позволяет определить IP-адрес конкретного пользователя

1 мин

19K

Информационная безопасность *

+40

Комментарии 52

giko 4 дек 2011 в 11:24

Эта «Брешь» является основой архитектуры Skype (P2P, в конце концов), не понятно, как они собираются ее «устранить».

kekekeks 4 дек 2011 в 12:06

Очевидно, сделать так, что IP абонента передавался звонящему только после согласия того на принятие звонка.

xscrew 4 дек 2011 в 12:25

Интересно как это помешает отснифить трафик и посмотреть в source ip address?

НЛО прилетело и опубликовало эту надпись здесь

xscrew 4 дек 2011 в 12:33

Да, про сервер я и забыл. Только если так.

Ackrite 4 дек 2011 в 12:39

Сервер и P2P как-то плохо вместе вяжутся.

xscrew 4 дек 2011 в 12:40

p2p это общение между абонентами, авторизация, хранение КЛ и прочее на сервере. Очень плохо?

noonesshadow 4 дек 2011 в 22:41

P2P не обязательно означает прямой канал между собеседниками. Есть суперноды, и иногда голосовой и видео трафик передается не напрямую а через посредников. Вполне можно внести изменения в протокол, которые будут устанавливать соединение через суперноды, а при ответе уже пытаться сделать 1 на 1. Вопрос, я так понимаю, в основном в увеличении нагрузки на суперноды, которые по сути своей обычные пользователи с хорошим инетом, и могут выключать скайп если нагрузка возрастет слишком сильно.

mtp 4 дек 2011 в 11:45

Вот и сбылась мечта школьников про «вычисление по IP».

Artoha 4 дек 2011 в 12:36

Многие школьники до сих пор думают что это называется ойпи, а не IP…

НЛО прилетело и опубликовало эту надпись здесь

ElleSolomina 5 дек 2011 в 05:36

Агу, данная уязвимость существует «с момента сотворения» протокола, собственно это такая бага трудно отличимая от фичи за счёт которой он и работает :)
А то что возьмуться в этом я просто уверен, как не крути а у скайпа проблем и без уязвимостей хватает.

НЛО прилетело и опубликовало эту надпись здесь

Valery35 4 дек 2011 в 13:28

По последним данным разведки мы воевали сами с собой :)
А что за анекдот?

walker 4 дек 2011 в 13:55

ОНО: народ, я новый нюк нашел, ща всех поубиваю!!!
ОНО: дайте ай-пи какого-нить лоха!!!
Кто-то: 127.0.0.1
ОНО: пасиба!
ОНО: щас он подохнет
* ОНО вышло из чата

НЛО прилетело и опубликовало эту надпись здесь

walker 4 дек 2011 в 13:50

это фича «by design»

ivan2kh 4 дек 2011 в 12:37

Это не баг, это фича.

volnov 4 дек 2011 в 13:15

Vpn решает эту «проблему»

BuriK666 4 дек 2011 в 13:15

не понимаю почему люди так берегут свой IP?

shalomman 4 дек 2011 в 13:35

Люди берегут на айпи, а привязку айпи к профайлу с реальми данными ФИО + адрес. Такие данные можно исспользовать во зло, например habrahabr.ru/blogs/p2p/130982/

Valery35 4 дек 2011 в 13:26

А когда я одновременно открытый Скайп на разных айпишниках держу, интересно что будет?

НЛО прилетело и опубликовало эту надпись здесь

zhovner 4 дек 2011 в 13:28

Свежак.

Можно попробовать сделать так:

Запускаем чистый skype с пустым контаклистом на машине с реальным айпи и доступным снаружи портом для входящих соединений (в windows Настройка -> Соединение)
Смотрим с помощью tcpview (не показывает udp, лучше брать wireshark) сколько было открыто подключений с момента запуска скайпа.
Добавляем в контактлист жертву и пишем ей сообщение. В этот момент будет открыто сразу несколько TCP-соединений, и при условии что жертва не за NAT-ом, её IP будет в их числе. Если повторять этот алгоритм с разных точек в итоге можно выделить IP жертвы.

Но опять же, это справедливо только в случае если у жертвы открыт порт в мир для tcp-соединений, иначе всякие UDP STUN сильно запутывают поиск.

deniamnet 4 дек 2011 в 13:42

"- Я тебя сцука вычеслю по айпи!"

ktotamcamoetakoe 4 дек 2011 в 14:03

Таки все участники P2P могут видет IP, не?

ktotamcamoetakoe 4 дек 2011 в 14:10

Хватит уже анонимусов в каждый пост про секурность впихивать =\

ktotamcamoetakoe 4 дек 2011 в 14:14

Как-то давно уже писали про скайп — goo.gl/lr8Wc

НЛО прилетело и опубликовало эту надпись здесь

ktotamcamoetakoe 4 дек 2011 в 14:26

Да, прошу прощения, с тренировки прибежал — запыхался =)

ktotamcamoetakoe 4 дек 2011 в 14:51

В целом, статья устарела, но клиент Скайпа в Линуксах до сих пор не ушел дальше версии 2.1 beta — соответственно, набирая в линуксе команду netstat я могу сказать сразу — кто через какого провайдера сидит =)

Проверил, действительно, при тестовом звонке создались соединения:

tcp 0 0 10.65.48.91:51467 katpc.rh.rit.edu:https ESTABLISHED 2342/skype 

tcp 0 0 10.65.48.91:43904 149.13.32.249:43707 ESTABLISHED 2342/skype

После окончания звонка — записи исчезли.

zhovner 4 дек 2011 в 15:47

UDP трафик вы тоже netstat-ом смотретие?

ktotamcamoetakoe 4 дек 2011 в 16:05

netstat -sp udp

Достаточно, чтобы посмотреть созданные Скайпом соединения.

З.Ы.: Я до сих пор не могу понять что в этом топике такого "исследовательского".

zhovner 4 дек 2011 в 16:09

>udp
>соединения

Вы это серьезно? А покажите вывод, очень интересно посмотреть udp соединения

ktotamcamoetakoe 4 дек 2011 в 16:17

Ну хз, во время звонка моему товарищу выдало следующее:

pc@pc-lenovo:~$ netstat -p udp | grep skype

tcp 0 0 10.65.48.91:51467 katpc.rh.rit.edu:https ESTABLISHED 2342/skype 

tcp 0 0 10.65.48.91:60444 46.166.64.40:21817 ESTABLISHED 2342/skype

tcp 0 0 10.65.48.91:60444 46.166.64.40:21817 ESTABLISHED 2342/skype

zhovner 4 дек 2011 в 16:30

Зачем вы пишите эту чушь?

ktotamcamoetakoe 4 дек 2011 в 16:35

А как надо? Подскажите пожалста.

zhovner 4 дек 2011 в 16:38

>netstat -p udp
>tcp 0 0

Вы ведь сами написали этот вывод, верно? Давайте скриншот вывода той же команды.

ktotamcamoetakoe 4 дек 2011 в 16:48

Да нет же )))

Скрин сделан во время дозвона до приятеля.

zhovner 4 дек 2011 в 17:04

Введите команду без грепа и увидите

(No info could be read for "-p": geteuid()=1001 but you should be root.)

У вас в первой колонке Proto стоит TCP. Протокол UDP работает без установки соединений, и ничего кроме открытых UDP портов netstat не покажет.

Как часто вам встречаются UDP SYN-пакеты?