efimich26 апр 2012 в 16:41

Раскрытие IP-адреса пользователя Skype

1 мин

88K

Информационная безопасность *

+107

Комментарии 77

BeLove 26 апр 2012 в 17:04

Может именно для фишки с просто открытием VCard нужен пропатченный скайп, а так уже избитая тема
habrahabr.ru/post/135273/
habrahabr.ru/post/130982/
habrahabr.ru/post/133963/
habrahabr.ru/post/134862/

BeLove 26 апр 2012 в 17:05

З.Ы. С пафосом — не на Хабр.

Vilko 26 апр 2012 в 17:12

Тут немного другой момент :)
1 — не нужно добавлять контакт, определение адреса идет вообще прозрачно для определяемого.
2 — метод не зависит от «прямого соединения» скайпом, которое происходит хоть и в большинстве случаев, но не всегда.
3 — требует проверки, но, предположительно, не зависит от использования определяемым аккаунтом прокси.

efimich 27 апр 2012 в 02:48

С таким утверждением трудно спорить. Но, увы, это не пафос. А самая что ни на есть — реальность.

efimich 26 апр 2012 в 17:13

В этих постах речь идет об «угадывании» ip-адреса по определенным признакам.
В этой же статье описан метод гарантированного получения ip-адреса удаленной стороны. Так как именно он, в дальнейшем, будет использован самим скайпом для установления соединения, в том числе для аудио и/или видео связи.

BeLove 26 апр 2012 в 17:52

Мне это все понятно, и я уточнил это в своем комментарии.
Укажите лучше эти отличия от предыдущих опубликованных способов в содержании и укажите, зачем-таки нужна именно пропатченная версия скайпа и выходит ли это с обычной версией.

Vilko 26 апр 2012 в 17:56

Обычный скайп выдает зашифрованный лог. Пока способа его расшифровать не нашли…

BeLove 26 апр 2012 в 18:00

Понятно, спасибо, тоже бы это в статью.

efimich 26 апр 2012 в 18:04

По вашему комментарию, со ссылками без объяснения, не видно чтобы вы понимали что-либо в том, о чем пишете.

> «и я уточнил это в своем комментарии»
В каком, простите, месте?

> «Укажите лучше»
Не говорите, что мне делать, и я не скажу, куда вам идти (к)

Если вы хоть чуть-чуть понимаете в информационной безопасности, то для это должно быть очевидно. Если же нет, мои комментарии, Вам, увы не помогут.

BANDiT600 26 апр 2012 в 17:06

Скоро это будет называтся просто и лаконично — Данон. ))))

Alexufo 26 апр 2012 в 17:11

раскрыли протокол китайцы?

НЛО прилетело и опубликовало эту надпись здесь

Vilko 26 апр 2012 в 17:13

Скорее всего — никак. это одна из основ протокола скайпа. врядли удастся ее заменить

НЛО прилетело и опубликовало эту надпись здесь

werdender 26 апр 2012 в 17:27

С одной стороны — 83.149.48.64 — ничего страшного…
С другой стороны… да в принципе тоже ничего страшного.

amidart 26 апр 2012 в 17:32

Качаем отсюда пропатченный скайп версии 5.5:

github.com/downloads/skypeopensource/skypeopensource/skype55.zip

igRo 5 июл 2012 в 12:09

Repository unavailable due to DMCA takedown.

waphyld 26 апр 2012 в 17:43

Жестоко.

svin0 26 апр 2012 в 17:52

IP не проблема.

Haoose 26 апр 2012 в 17:59

А IP уже добавленного в контакты пользователя возможно посмотреть? Или только через добавление нового?

Vilko 26 апр 2012 в 18:02

Просмотреть «инфу о контакте» (vcard тобишь) можно у любого контакта. и добавленного и недобавленного. IP в любом случае будет в логе.

Haoose 26 апр 2012 в 18:15

Ну видимо не все так просто.
Лог пишется до момента входа в аккаунт (свой)
Когда нажимаю ПКМ -> «Посмотреть личные данные», то ничего в лог не пишется.
При выходе их Скайпа тоже ничего не пишется.
Версия отсюда
Лог выглядит вот так

Vilko 26 апр 2012 в 18:20

Внимательнее надо, с логами-то…

22:09:54.587 T#6652 UI-Main: Data path is "C:\Users\..\AppData\Roaming\Skype"

22:09:54.587 T#6652 UI-Main: Existing instance count = 1

22:09:54.587 T#6652 UI-Main: Activating another instance

22:09:54.587 T#6652 UI-Main: PopupList.Count = 0

22:09:54.587 T#6652 UI-Main: Normal shutdown

Ни о чем не говорит? :)

Gryn 26 апр 2012 в 18:53

А о чем это должно говорить?

Vilko 26 апр 2012 в 18:55

О том что найден уже запущенный экземпляр скайпа, так что шлем сигнал активироватся ему, и завершаем работу текущей копии.

silvansky 27 апр 2012 в 07:32

И из-за этого лог неполный.

efimich 26 апр 2012 в 18:07

Причем, информация об IP-адресе доступна, даже если пользователь в данный момент в офф-лайне. И остается доступной в течении 2-3 дней. Если же пользователь отсутствовал в сети более 3-7 дней, то данные об его IP — теряются.

fortyseven 26 апр 2012 в 18:26

Логично, ведь они на самом деле могут стать неактуальны сразу после отключения.

efimich 26 апр 2012 в 18:33

Да. Но как только произойдет соединение с нового ип-адреса, это будет видно.

Vilko 26 апр 2012 в 18:34

Видимо, чтобы не забивать кеши миллионами «дохлых» адресов.

ONEGiN 26 апр 2012 в 18:25

2. Включаем создание файла с дешифрованным дебаг-логом через добавление нескольких ключей реестр.
github.com/skypeopensource/skypeopensource/wiki/skype-3.x-4.x-5.x-enable-logging

Autmcore 6 hours ago: Destroyed skype 3.x 4.x 5.x enable logging (markdown) [9614d28]

Haoose 26 апр 2012 в 18:29

github.com/skypeopensource/skypeopensource/wiki/skype-v5.5-registry-keys

для включения логов

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Skype\Phone\UI\General]
«Logging»=«SkypeDebug2003»
«Logging2»=«SkypeDebug2003»

для выключения

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Skype\Phone\UI\General]
«Logging»="***"
«Logging2»="***"

ivako 26 апр 2012 в 18:34

А что дают первые два reg-файла?

dasm32 26 апр 2012 в 18:29

Используй гуглокеш, Люк.

efimich 26 апр 2012 в 18:31

restored.

skype3x4x5x_log.reg:
—

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Skype\Phone\UI\General]
"LastLanguage"="en"
"Logging"="SkypeDebug2003"
"Logging2"="on"

—

fortyseven 26 апр 2012 в 18:27

Не понимаю, зачем скайпу вообще знать внутренний ip? Внешний и так не сложно узнать.

dasm32 26 апр 2012 в 18:32

Чтобы пользователям одной локальной сети было легче?

nick4fake 26 апр 2012 в 18:46

А в реале вечно с этим проблемы — постоянно теряется связь с людьми из одной локалки (причем не зависимо от операционки/роутера, замечал много раз)

fortyseven 27 апр 2012 в 07:17

Кстати да, какой ип он будет использовать, если у клиента двойной НАТ, от провайдера и от своего домашнего роутера? =) Всего будет три ип: внешний белый, серый в сети провайдера, серый в домашней сети.

efimich 27 апр 2012 в 08:07

Будет работать через одну из супернод с белым ip.

eterion 26 апр 2012 в 18:43

Потому что Skype в некоторых случаях переключается на передачу трафика по локальной сети.
Тут можно больше почитать

pin 26 апр 2012 в 18:36

Со скайпом происходит то, что происходило с ICQ лет 10-12 назад :))))

mt_26 апр 2012 в 18:44

Всё правильно, теорию никто не отменял. В данном случае, принцип Киркгоффса.

НЛО прилетело и опубликовало эту надпись здесь

ohm 26 апр 2012 в 18:50

Выведет список всех IP

efimich 26 апр 2012 в 18:51

Выведет все три адреса.

holygunner 26 апр 2012 в 19:03

наконец-то можно узнать где живет echo123 :)

ngreduce 26 апр 2012 в 19:48

Хотите познакомиться?

sly2m 26 апр 2012 в 19:55

[тут картинка как Раджеш Кутраппали к Сири знакомиться с цветами ходил.]

holygunner 26 апр 2012 в 20:02

конечно, я пока делал Skype Call Center столько с ней общался. Уже готов в жены брать :)

efimich 26 апр 2012 в 19:59

Вот где-то здесь.

23:53:04.024 T#3036 PresenceManager: аї™echo1230x74488a44a216caa1-d-s213.199.179.140:40047-r213.146.189.239:39762-l213.146.189.239:397626d7b58aa05a9ae4a

echo123 IP: 213.146.189.239

23:53:04.024 T#3036 PresenceManager: аї™echo1230x41ab04f1524d1589-d-s157.55.130.153:40041-r149.13.32.247:13071-l149.13.32.247:13071d912bdbb7038024c

echo123 IP: 149.13.32.247

23:53:04.024 T#3036 PresenceManager: аї™echo1230x52d90a84bed619b9-d-s157.55.235.146:40024-r149.13.32.250:53107-l149.13.32.250:5310714dddfe4116bea19

echo123 IP: 149.13.32.250

23:53:04.048 T#3036 PresenceManager: аї™echo1230x149d18ff86830d6c-d-s213.199.179.141:40009-r213.244.170.77:44309-l213.244.170.77:44309f4b29398c87f5fcd

echo123 IP: 213.244.170.77

23:53:04.048 T#3036 PresenceManager: аї™echo1230xb86219199da0a385-d-s213.199.179.153:40043-r213.244.170.77:33982-l213.244.170.77:33982d91246dac083670f

echo123 IP: 213.244.170.77

23:53:04.048 T#3036 PresenceManager: аї™echo1230x216f9add4a62aed1-d-s213.199.179.153:40025-r213.146.189.236:48908-l213.146.189.236:489083bd92a59f99fc819

echo123 IP: 213.146.189.236

23:53:04.117 T#3036 PresenceManager: аї™echo1230xba55dbb0af0a2c91-d-s64.4.23.142:40042-r149.13.32.249:49355-l149.13.32.249:49355eb07da710e2c0b8d

echo123 IP: 149.13.32.249

23:53:04.117 T#3036 PresenceManager: аї™echo1230x518e17b7a8763ff0-d-s65.55.223.24:40032-r149.13.32.251:52474-l149.13.32.251:52474900586a16cf16455

echo123 IP: 149.13.32.251

23:53:04.117 T#3036 PresenceManager: аї™echo1230xbe432fe121cc3f8c-d-s213.199.179.151:40019-r213.146.189.234:36732-l213.146.189.234:3673294a435edd4849bb9

echo123 IP: 213.146.189.234

efimich 27 апр 2012 в 02:51

Информация об IP-адресе 213.146.189.239
по данным RIPE:

inetnum: 213.146.189.0 — 213.146.189.255
netname: SKYPE-COGENT
descr: Skype Communications
country: IE

НЛО прилетело и опубликовало эту надпись здесь

Vilko 26 апр 2012 в 20:05

ждите в следующих сериях :)

noonesshadow 26 апр 2012 в 20:20

Получилось ли у вас в лабораторных условиях расшифровать трафик третьих лиц, проходящий в режиме SuperNode?

efimich 26 апр 2012 в 20:27

Не пробовали.
Но, судя по протоколу, используемому для skype chat, это невозможно (в рамках существующей crypto парадигмы)
То есть, необходимо будет осуществить подбор RSA 1024bit или AES ключа.

Lsh 27 апр 2012 в 06:25

Доверительные источники, занимающиеся разработкой некой штуки, которая должна в обязательном порядке ставиться всеми провайдерами, говорят что чаты вполне себе записываются в текстовом виде. Наверное и на SuperNode это тоже возможно.

Пойду собираться, наверное за мной уже выехали…

MercuryShine 26 апр 2012 в 21:37

>4. Смотрим в логах нужный скайпнейм.
Где эти логи находяться? Это .idb файлик? — Как его открыть?

Vilko 26 апр 2012 в 21:42

.log-файлы, должны появлятся в папке с программой после ее запуска

Haoose 26 апр 2012 в 22:20

После добавления ключей в ресстр и запуска ;) В папке со скайпом, который вы запускаете.
А idb-файл — это для дизассемблера IDA Pro

IIAHbI4 26 апр 2012 в 23:49

по мотивам:

НЛО прилетело и опубликовало эту надпись здесь

nonname 27 апр 2012 в 04:56

Эта книга должна прилагаться к статье

bazil11 29 апр 2012 в 14:00

Oткрыл статью, чтобы увидеть эту картинку в коментах.

Nastradamus 27 апр 2012 в 07:52

хабраюзер, у меня что-то не получается:
в логах ищу по PresenceManager и не нахожу ничего.
может потому, что ищу по скайпнейму уже добавленного контакта?

Nastradamus 27 апр 2012 в 08:16

Все, разобрался. Это я не ту версию экзешника скачал и логи были зашифрованы.

Antilogic 27 апр 2012 в 08:57

Ефим Бушманов?

efimich 27 апр 2012 в 11:49

Да.

foxmuldercp 27 апр 2012 в 10:17

И что это даст Васе Пупкину, если я сижу за любым NATом, например gsm оператора?
Ну даже, если я буду сидеть дома с ПК у которого честный внешний айпишник на честной винде и наружу будет честно открыт 3389 порт?
При том что елементарной логикой домашний айпишник вычисляется методом «погуглить 5 минут».
еще небольшим гуглением даже адрес скорее всего будет найден.