Θα ακούσει το Skype κλήσεις. Sunlight Skype: Μια προσέγγιση χάκερ να υποστηρίξει τις συνομιλίες VoIP. Λόγω αυτού που θεωρείται το Skype προστατευμένο από το "wireetap"

Κέρδισα ένα άρθρο, θα ήθελα να γιορτάσω - πριν από μερικά χρόνια, πότε Η Microsoft αγόρασε Το Skype, στα ρωσικά μέσα ενημέρωσης έθεσε το ζήτημα της πιθανότητας διαρροών και παραβιάσεων εμπιστευτικότητας των συνομιλιών και των συζητήσεων Skype. Μέχρι το σημείο αυτό, όλοι ήταν γνωστοί για την επαρκώς άκαμπτη θέση του προγραμματιστή Skype σε σχέση με την ασφάλεια των πελατών τους. Προσαρμογή των συμφερόντων των πελατών πριν από τις ειδικές υπηρεσίες ανάγκασαν την τελευταία να αποτρέψουν την εκτεταμένη τεχνολογία φωνής μέσω IP με επαρκές επίπεδο προστασίας. Η αγορά της Microsoft Technology επέτρεψε στους οργανισμούς επιβολής του νόμου να υπαγορεύουν σε επιχειρήσεις - όπως γνωρίζετε, για χρήση σε συστήματα πληροφοριών με προσωπικά και άλλα μυστικά δεδομένα απαιτεί ένα "επαληθευμένο" FSTEC της διανομής των Windows.

Οι ρωσικές ειδικές υπηρεσίες έχουν την ευκαιρία να παρακολουθήσουν συνομιλίες στο Skype, δήλωσαν στον "Vedomosti" πολλούς συμμετέχοντες στην αγορά ασφαλείας των πληροφοριών.Ο διευθυντικός Διευθύνων Σύμβουλος του Ομίλου IB Ilya Sachkov δήλωσε ότι οι ειδικές υπηρεσίες "για μερικά χρόνια" δεν μπορούν μόνο να ακούσουν, αλλά και να καθορίσουν τη θέση του χρήστη Skype. "Αυτός είναι ο λόγος για τον οποίο το προσωπικό της εταιρείας μας, για παράδειγμα, απαγορεύεται η επικοινωνία σε εργασιακά θέματα στο Skype", λέει ο Sachkov.

Αφού η Microsoft τον Μάιο του 2011 απέκτησε το Skype, παρέδωσε τον πελάτη Skype της νομικής τεχνολογίας ακρόασης, λέει ο εκτελεστικός διευθυντής των κορυφών Systems Maxim Um. Τώρα ο συνδρομητής μπορεί να μετατραπεί σε ειδική λειτουργία στην οποία θα δημιουργηθούν στο διακομιστή πλήκτρων κρυπτογράφησης ή ένας υπολογιστής συνδρομητών.

Έχοντας πρόσβαση στο διακομιστή, μπορείτε να ακούσετε μια συνομιλία ή να διαβάσετε την αλληλογραφία. Η Microsoft παρέχει την ευκαιρία να απολαύσει αυτή την τεχνολογία σε ειδικές υπηρεσίες σε όλο τον κόσμο, συμπεριλαμβανομένων των ρωσικών, εξηγεί ο εμπειρογνώμονας. Σύμφωνα με δύο ειδικούς ασφαλείας πληροφοριών, η πρόσβαση στην αλληλογραφία και τις συνομιλίες στις Ρωσικές Ειδικές Υπηρεσίες Skype δεν λαμβάνεται πάντοτε από την απόφαση του Δικαστηρίου - μερικές φορές συμβαίνει "ακριβώς κατόπιν αιτήματος". Είναι αδύνατο να πιστέψουμε ότι το Skype ακούει τις ρωσικές υπηρεσίες επιβολής του νόμου δεν μπορεί να επιβεβαιωθεί από το Υπουργείο Εσωτερικών.

Λίγες μέρες νωρίτερα, η εφημερίδα Bloomberg BusinessWeek με αναφορά στη μελέτη του 27χρονου αμερικανικού φοιτητή Jeffrey Knockel (Jeffrey Knockel) έγραψε ότι στην κινεζική έκδοση του Skype (Tom-Skype) υπάρχει μια επιλογή για την παρακολούθηση των ενεργειών του συνδρομητή.

Καθώς έδειξε το Nockel, το κιτ διανομής Skype περιλαμβάνει το λεγόμενο Spy "πληκτρολογίου" - ένα πρόγραμμα που θυμάται τις ακολουθίες των γραμμάτων και των αριθμών που σημειώθηκαν στο πληκτρολόγιο. Αυτό το πρόγραμμα, σύμφωνα με το Nokel, ελέγχει τα μηνύματα που αποκτήθηκαν στο Skype για την παρουσία "ανεπιθύμητων" λέξεων σε αυτές και τα συλλεγέντα δεδομένα αποστέλλονται από κινεζικές ειδικές υπηρεσίες.

Σύμφωνα με το Nochel, το Tom-Skype παρακολουθείται ως αναφορές στους πόρους με την πορνογραφία και τις αναφορές ναρκωτικών, καθώς και συγκεκριμένες λέξεις, όπως: Ανθρώπινα δικαιώματα, "δημοσιογράφοι χωρίς σύνορα", News BBC. Επιπλέον, στον τομέα της άποψης των κινεζικών ειδικών υπηρεσιών, οι συνομιλίες πέφτουν, στην οποία συζητούνται σχέδια για μετοχές διαμαρτυρίας.

Πρόσθεση.

Το Skype αρνείται πληροφορίες που εμφανίστηκαν στα μέσα ενημέρωσης σχετικά με τη συζήτηση των συνομιλιών από τις ρωσικές ειδικές υπηρεσίες.

"Για να εξασφαλιστεί ο έλεγχος ασφάλειας των προϊόντων της Microsoft (ιδιοκτήτης Skype), προκειμένου να χρησιμοποιηθούν σε κυβερνητικές υπηρεσίες, η εταιρεία έχει ντροπή σχετικά με τη χρήση του πηγαίου κώδικα του προϊόντος. Η αποκάλυψη των κωδικών δεν σημαίνει πρόσβαση σε προϊόντα που βρίσκονται στη χρήση εμπορικών και ατόμων και δεν δίνουν κρατικές οργανώσεις να διαβάζουν κρυπτογραφημένα μηνύματα ή να λαμβάνουν ιδιωτικά δεδομένα χρηστών ", δήλωσαν στους δημοσιογράφους σε έναν οργανισμό επικοινωνιών που λειτουργούσαν με την εταιρεία.

Ο εκπρόσωπος του Οργανισμού τόνισε ότι «η παροχή του πηγαίου κώδικα δεν σημαίνει τη γνωστοποίηση του απορρήτου της ιδιωτικής αλληλογραφίας ή της διάταξης».

"Όλοι οι αλγόριθμοι κρυπτογράφησης που χρησιμοποιούν τα κρατικά όργανα διαφόρων χωρών είναι ευρέως γνωστοί - τόσο ρωσικά όσο και αμερικανικά AES και άλλα. Γνωρίζοντας έναν αλγόριθμο κρυπτογράφησης και να μην έχετε ένα κλειδί που δημιουργείται στην πλευρά του χρήστη, το μήνυμα του χρήστη είναι αδύνατο να διαβαστεί - αυτό είναι ένα από τα βασικά στοιχεία της κρυπτογράφησης », δήλωσε ο εκπρόσωπος του Οργανισμού.

Το επίσημο σχόλιο της Microsoft στη Ρωσία μειώνεται στο γεγονός ότι αποκαλύφθηκαν οι μεταδιδόμενες πληροφορίες σχετικά με τον πηγαίο κώδικα του προγράμματος, επειδή αυτό το λογισμικό χρησιμοποιείται σε κρατικούς οργανισμούς. "Η Microsoft έχει συμφωνήσει για τη χρήση του πηγαίου κώδικα προκειμένου να αυξηθεί η εμπιστοσύνη στα προϊόντα της Microsoft (κυβερνητικό πρόγραμμα ασφάλειας, το ΣΓΠ). Προηγουμένως, η εταιρεία αποκάλυψε την ετοιμότητα να αποκαλύψει τον πηγαίο κώδικα του Skype με τις δομές του εγχώριου FSB. Σε Το ίδιο, δεν θα μειώσει την ακαμψία της κρυπτογράφησης. Ωστόσο, οι περαιτέρω εξηγήσεις ακούγονται περίεργο: "Αυτό θα επέτρεπε στο FSB να αναπτύξει τρόπους αποκρυπτογράφησης πληροφοριών".

Στο πλαίσιο αυτού του προγράμματος, τα εξουσιοδοτημένα όργανα λαμβάνουν πρόσβαση στον πηγαίο κώδικα ενός εκτεταμένου αριθμού προϊόντων που προορίζονται για χρήση απευθείας σε κυβερνητικούς φορείς (οι οποίες απαιτούν τον υψηλότερο βαθμό ασφάλειας και αξιοπιστίας), καθώς και τα εργαλεία ανάλυσης τους ", αναφέρονται στα σχόλια .

"Η αποκάλυψη των κωδικών ΣΓΠ δεν σημαίνει πρόσβαση σε προϊόντα που βρίσκονται σε εμπορικά και ιδιώτες και δεν δίνουν κρατικές οργανώσεις να διαβάζουν κρυπτογραφημένα μηνύματα ή να λαμβάνουν ιδιωτικούς χρήστες", λέει το Skype.

Θεωρητικά, η γνώση των αλγορίθμων κρυπτογράφησης δεν παρέχει πρόσθετες πιθανότητες να ακούσει τη συζήτηση. Παρόλο που είναι δυνατή η εύρεση ελαττωμάτων στην εφαρμογή προστατευτικών μηχανισμών και όχι παράκαμψης, αλλά, για παράδειγμα, ανεπιτυχώς συνδεδεμένων διεπαφών χρήστη. Αφαιρέστε τον ήχο όχι από ένα πρόγραμμα εργασίας, αλλά από τον συνολικό διαχειριστή ήχου του λειτουργικού συστήματος. Τέλος, δεν είναι μια πλήρη αναζήτηση κλειδιών, αλλά ένα συγκεκριμένα αποσκοπεί, σχεδιασμένο να χρησιμοποιεί τα "σφάλματα" στην εφαρμογή του κώδικα Skype, εάν τα λάθη που είναι άγνωστα στους προγραμματιστές θα πετύχουν γενικά. Και αν οι αρχές έχουν αρκετές αρμοδιότητες.

Από το σχόλιο της εταιρείας, δεν ήταν σαφές αν η διαδικασία για τη δημιουργία προστατευτικών πλήκτρων άλλαξε, η οποία, θεωρητικά, θα πρέπει να εγγυηθεί την εμπιστευτικότητα τόσο του κειμένου όσο και της φωνητικής επικοινωνίας Skype. Προηγουμένως, τα κλειδιά αυτά παρήχθησαν σε προσαρμοσμένους υπολογιστές, ο έλεγχος που ήταν δύσκολος.

Από χαοτικό δίκτυο σε διακομιστές

Οι ειδικοί δίνουν προσοχή ότι τα τελευταία χρόνια υπήρξε ένας τρόπος να στείλετε δεδομένα Skype. "Μετά την απόκτηση του Skype, η Microsoft άρχισε να αλλάζει την αρχιτεκτονική αυτού του προϊόντος", λέει ο Anton Razumov, επικεφαλής της ομάδας συμβούλων ασφάλειας λογισμικού σημείου ελέγχου.

"Το κατανεμημένο μοντέλο χρησιμοποιήθηκε προηγουμένως όταν η κυκλοφορία πήγε απευθείας από τον χρήστη στον χρήστη, σε ακραίες περιπτώσεις (για παράδειγμα, εμπλέκονται ενδιάμεσοι κόμβοι (επίσης χρήστες του Skype, αλλά με περισσότερες ανοιχτές συνδέσεις με)."

"Τώρα, πραγματικά ο ρόλος των διακομιστών έχει γίνει πιο σημαντική, η οποία διευκολύνει τη λύση των καθηκόντων για να ακούσει την κυκλοφορία", λέει η νοημοσύνη.

Andrei Sviridenko, Πρόεδρος του Διοικητικού Συμβουλίου του Πνεύματος DSP, που παρέχεται στο πρόγραμμα IP τηλεφωνίας στην αγορά. "Προηγουμένως υπήρχαν" υπερ-κόμβοι "- υπολογιστές χρηστών που ανέθεσαν αυτόματα" μίνι διακομιστές ", με βάση το γεγονός ότι αυτοί οι υπολογιστές διαθέτουν ένα καλό κανάλι internet ή ισχυρό. Αυτό συνέβη αυτόματα, και αυτό το δίκτυο δεν είχε το κεντρικό στοιχείο , και ήταν δύσκολο να το ελέγξετε. "

Η παρακολούθηση του περιεχομένου των χρηστών του κοινωνικού δικτύου δεν προκαλεί έκπληξη, πιθανότατα θα πρέπει να συνηθίσετε στην περιορισμένη ανωνυμία του Skype. Σύμφωνα με τον Sviridenko, η Microsoft χρησιμοποιεί τώρα μεμονωμένα κέντρα επεξεργασίας δεδομένων που λαμβάνουν τη μεταφορά δεδομένων Skype. "Η Microsoft έχει ενισχύσει το στοιχείο διακομιστή. Όταν όλοι σε διακομιστές - είναι ευκολότερο να ελέγξετε, εμφανίζεται το" σημείο απομάκρυνσης ". Ακριβώς όπως στην τηλεφωνία - υπάρχουν κόμβοι. Το σύστημα Sorph λειτουργεί με τον ίδιο τρόπο."Είναι γνωστό ότι το Skype έχει συμφωνηθεί από καιρό με τις αμερικανικές ειδικές υπηρεσίες, τους έδωσε όλα τα κλειδιά κρυπτογράφησης. Απλά δεν είχαμε ένα κίνητρο να διαπραγματευτούμε με τις ειδικές υπηρεσίες μας. Γιατί οι ειδικές υπηρεσίες μας ήταν ενθουσιασμένοι και δυσαρεστημένοι. Αποδείχθηκε ότι Οι αξιωματούχοι μας μιλούν το Skype, και η CIA ακούει και το FSB δεν είναι. Ήταν μια ανώμαλη κατάσταση ", προσθέτει το Sviridenko.Ωστόσο, και οι δύο ειδικοί διαπραγματεύονται ότι δεν έχουν άμεσα δεδομένα σχετικά με το έργο μιας τέτοιας "wiretaplating" στη Ρωσία.Δεδομένα "στην υπόθεση". Αλλά στην ύπαρξή του δεν υπάρχει καμία αμφιβολία, για παράδειγμα, ο εθνικιστής Dmitry Demushkin, ο ηγέτης της "ρωσικής" κίνησης. "Σε μια ποινική υπόθεση εναντίον μου υπάρχουν στοιχεία από τις διαπραγματεύσεις Skype. Τέσσερις όγκοι αποτελούνται μόνο από συνομιλίες στο Skype και" σε επαφή "", είπε.

"Τα δεδομένα διαπραγμάτευσης κειμένου Skype χρονολογούνται μέχρι το τέλος του 2011. Στην περίπτωσή μου δεν υπάρχουν δεδομένα σχετικά με το Skype Skype, αλλά οι δικηγόροι που εργάζονται σε άλλα θέματα τους αντιμετώπισαν μαζί τους. Ναι, το Skype ακούει, όπως όλοι ακούγονται και Παρακολουθείται ", - εγκρίνει το Remushkin. Ο Boris Nemtsova, ο ηγέτης στο αντίθετο άκρο του φάσματος της αντιπολίτευσης, μιλήστε για τη συνεργασία του Skype και οι ειδικές υπηρεσίες δεν καταπλήρωσαν: "Οι συνομιλίες μου ακούγονται πάντα, οπότε δεν θα εκπλαγείτε αν μάθω ότι το Skype ακούει επίσης. "

"Αν συμφώνησαν με το FSB, αυτή είναι μια καταστροφή", δήλωσε ο Nemtsov. - Το Skype ήταν ένα πιο προστατευμένο σύστημα, αλλά τώρα, προφανώς, όλες οι δυνάμεις θα πεταχτούν για να ακούσουν την αντιπολίτευση Skype. " "Το Skype δεν έχω, είμαι ένας πρωτόγονος πολιτικός", δήλωσε ο αρχηγός της "άλλης Ρωσίας" Έντουαρντ Λιμόνοφ. "Αλλά θυμάμαι καλά, όπως το 2002, σε μια φυλακή Σαρατόφ δόθηκε να ακούσω 35 κασέτες όχι Μόνο από τις τηλεφωνικές μου συνομιλίες, αλλά τα αρχεία που κρατούνται στα δωμάτια όπου έζησα και εργάστηκα. Ξέρω ότι όλα ακούν, έτσι συμπεριφέρομαι σαν να υποθέτω περισσότερο ή λιγότερο προσεκτικά ".

Ένας άλλος παράγοντας ήταν το μήνυμα H-Security που οι σύνδεσμοι που μεταδίδονται μέσω του Skype "τρυπηθούν" από τους διακομιστές της Microsoft. Ανάκληση, ο πειραματικός τρόπος επιβεβαιώθηκε από το γεγονός ότι επισκέπτεται μόνο συνδέσμους HTTPS - λίγο αργότερα αφού τα περάσει μέσω του Skype. Αυτή η παρατήρηση επέτρεψε στο συμπέρασμα ότι η Microsoft χρησιμοποιεί όλες τις μεταδιδόμενες πληροφορίες, συμπεριλαμβανομένης της συνεδρίας και των αναγνωριστικών χρήστη. Αυτό το γεγονός σήμερα επιβεβαιώνεται από διάφορους ανεξάρτητους εμπειρογνώμονες. Πρέπει να σημειωθεί ότι αντίθετα προς τις υποσχέσεις της Microsoft, το συνηθισμένο http δεν θα επηρεάσει ποτέ.

Μία από τις υποθέσεις ήταν ότι αυτή η δραστηριότητα από την εταιρεία προκαλείται από το νέο φίλτρο SmartScreen προϊόντων. Ωστόσο, υπάρχουν πολλές ασυνέπειες, για παράδειγμα:

• Γιατί οι σύνδεσμοι ελέγχου εμφανίζονται με καθυστέρηση αρκετών ωρών και όχι αμέσως; Ο χρόνος είναι πάντα κρίσιμος εάν μιλάμε για ανεπιθύμητα μηνύματα ή ψαρέματος και ο έλεγχος των "ξεπερασμένων" αναφορών στην καλύτερη περίπτωση μπορεί να τεκμηριώσει μόνο τους.
• Πώς η Microsoft θα αξιολογήσει τη σελίδα χωρίς να φορτώνει το περιεχόμενο; Στη συνέχεια, αποδεικνύεται ότι η εταιρεία δεν μπορεί να δημιουργήσει μια βάση δεδομένων αξιολόγησης μόνο με αιτήματα κεφαλής.
• Είναι πιθανό ότι το αίτημα αυτό αποσκοπεί στην αναγνώριση πιθανών ανακατευθύνσεων σε ήδη γνωστές σελίδες "κακού". Ωστόσο, τέτοιες ανακατευθύνσεις μπορούν να είναι τόσο στον κωδικό σελίδας (meta http-equiv \u003d "ανανέωση"), και να ενσωματώσει το συνηθισμένο iframe και μόνο ο έλεγχος κεφαλής δεν αποκαλύπτει αυτές τις απειλές.

Σημειώστε ότι η χρήση φίλτρου SmartScreen είναι πλήρως τεκμηριωμένη για τον Internet Explorer και περιγράφεται από τον αλγόριθμο για την απενεργοποίηση του. Αλλά όχι για το Skype. Ως αποτέλεσμα, δεν υπάρχουν επίσημες πληροφορίες που χρησιμοποιούνται αυτή η τεχνολογία στις αίθουσες συνομιλίας Skype, και το σημαντικότερο, δεν υπάρχουν πληροφορίες για το πώς να το απενεργοποιήσετε.

Εν πάση περιπτώσει, η τρέχουσα εφαρμογή των μηχανισμών της Microsoft "Ασφαλείας" αφήνει πολλά να είναι επιθυμητά και έχει ένα τεράστιο αρνητικό δυναμικό στον τομέα των ιδιωτικών δεδομένων ραμμάτων. Τουλάχιστον η Microsoft πρέπει να υποχωρήσει αυτή τη λειτουργικότητα και να δώσει στον χρήστη τη δυνατότητα να το απενεργοποιηθεί.

Αφήστε το σχόλιό σας!

Με τα χρόνια, το Skype ήταν η φήμη όσο το δυνατόν περισσότερο και προστατεύεται από τα ξένα περίεργα μάτια και τα αυτιά της επικοινωνίας του Διαδικτύου. Επιπλέον, οι εταιρείες που θέλουν να απαγορεύουν τους υπαλλήλους να χρησιμοποιούν το Skype στο χώρο εργασίας πρέπει επίσης να μην είναι εύκολο.

Προστατεύεται το Skype;

Το Skype δεν θεωρείται κατά λάθος ένα από τα πιο καλά προστατευμένα από την ακρόαση των καναλιών επικοινωνίας. Οι δημιουργοί του που είχαν ήδη εμπειρίες στην οργάνωση του δικτύου Kazaa Peerge, δημιούργησαν μια υπηρεσία IP τηλεφωνίας που εργάζεται στην αρχή του δικτύου P2P και χρησιμοποιεί ενεργά κρυπτογράφηση πολλαπλών επιπέδων. Παρά το μεγάλο ενδιαφέρον για το Skype από τους δύο επιτιθέμενους και τις ειδικές υπηρεσίες, το πρωτόκολλο διατηρεί αρκετά σταθερά και δεν δίνει τα μυστικά του outsider.

Παρά τις επανειλημμένα φαινόταν φήμες για επιτυχημένες επιθέσεις και "backdors", για το σύνολο της μακράς ιστορίας του Skype δεν υπήρχαν επίσημες αναφορές που το Skype κατάφερε να hack και να ακούσει με επιτυχία. Ωστόσο, οι υπηρεσίες επιβολής του νόμου μπορούν να κοιμηθούν καλά, επειδή η ηγεσία του Skype υπογραμμίζει ότι είναι έτοιμο να συνεργαστεί με τις υπηρεσίες επιβολής του νόμου " Όπου και αν είναι δυνατόν από νομική και τεχνολογική άποψη"Και τους απλούς χρήστες; προφανώς, αν δεν ασχολούνται με παράνομο, και ανησυχούν περισσότερο για την προστασία από τους επιτιθέμενους παρά από τις υπηρεσίες επιβολής του νόμου, τότε δεν μπορούν να ανησυχούν. Κρυπτογράφηση κυκλοφορίας χρησιμοποιώντας το κλειδί του AES-256, η οποία στη δική του ουρά χρησιμοποιείται, χρησιμοποιείται το πλήκτρο RSA 1024 bit, αρκετό για την πιο απαιτητική εμπιστευτικότητα των πληροφοριών των συμμετεχόντων προσωπικών και επιχειρηματικών διαπραγματεύσεων.

Γιατί δύσκολο να μπλοκάρει το Skype

Η Ακούστε το Skype είναι πιο δύσκολο να ακούσετε παρά να παρακολουθήσετε το ηλεκτρονικό ταχυδρομείο, το οποίο πολλοί χρήση χωρίς προσφυγή σε οποιαδήποτε δεδομένα στα δεδομένα που μεταδίδονται σύμφωνα με αυτήν. Παρ 'όλα αυτά, παρά την καλή ασφάλεια πρωτοκόλλου, πολλές εταιρείες προτιμούν να εμποδίζουν την πρόσβαση των εργαζομένων στο Skype.

Τι γίνεται για; Κατά κανόνα, οι ίδιοι οι εργοδότες εξηγούν αυτή τη συμπεριφορά πολύ απλή: έτσι ώστε ο υπάλληλος να μην αποστασιοποιηθεί κατά τη διάρκεια του χρόνου εργασίας εάν η επικοινωνία Skype δεν περιλαμβάνεται στα άμεσα καθήκοντά του. Τα ακόλουθα κίνητρα είναι επίσης δημοφιλή: Για να αποφευχθούν πιθανές διαρροές εμπιστευτικών πληροφοριών, προκειμένου να εξοικονομήσετε την κυκλοφορία που καταναλώνει το Skype με μια πολύ καλή όρεξη ... αν και το τελευταίο σπάνια βρίσκεται λόγω της καθολικής διείσδυσης της "anline".

Παρ 'όλα αυτά, λόγω του αριθμού των χαρακτηριστικών του πρωτοκόλλου Skype, ακόμη και το μπλοκ δεν είναι τόσο απλό. Το γεγονός είναι ότι η παράκαμψη του αποκλεισμού χρησιμοποιώντας το "Firevolov", οι προγραμματιστές Skype έχουν εργαστεί πολλά στο στάδιο της δημιουργίας μιας κατανεμημένης αρχιτεκτονικής του πρωτοκόλλου τους. Ως εκ τούτου, το Skype έχει σχεδιαστεί με τέτοιο τρόπο ώστε να μπορεί να χρησιμοποιήσει τόσο το πρωτόκολλο UDP όσο και TCP και χάρη στην κρυπτογράφηση των πακέτων για να τα αναγνωρίσει στη συνολική κίνηση, είναι επίσης αρκετά δύσκολη. Αν και, φυσικά, είναι αδύνατο να πούμε ότι αυτό το καθήκον είναι εντελώς ανεπιθύμητο.

Τρόποι για την επίλυση του προβλήματος αποκλεισμού

Χρησιμοποιώντας το Google (ή το "Yandex", αν είστε πιο κοντά στη μηχανή αναζήτησης) μπορείτε να βρείτε πολλά φόρουμ, όπου οι διαχειριστές συστήματος προσπαθούν μαζί με τη μεταβολή της επιτυχίας για να βρείτε τη συνταγή κλειδαριάς Skype χρησιμοποιώντας τα iptables. Φαίνεται ότι οι προγραμματιστές του Skype παρακολουθούν ότι τόσο οι διαχειριστές όσο και οι παραγωγοί τείχους προστασίας μπλοκάρουν το προϊόν τους και το πιο επιτυχημένο από αυτά εξουδετερώνεται από την απελευθέρωση της νέας έκδοσης του πελάτη, η οποία έχει ήδη παρακάμψει με επιτυχία νέους τρόπους για να εμποδίσει την επισκεψιμότητα του Skype.

Παρ 'όλα αυτά, υπάρχουν πολλά προϊόντα που είναι αρκετά κατάλληλα για να εμποδίσουν τη χρήση του Skype σε ένα ξεχωριστά ληφθέν offboard. Οι πιο επιτυχημένες "σιδερένιες λύσεις" - για παράδειγμα, η ενοποιημένη εταιρεία πύλη ασφαλείας Facetime ή Cisco iOS ευέλικτη αντιστοίχιση πακέτων. Με τη βοήθειά τους, μπορείτε εύκολα να μπλοκάρετε την επισκεψιμότητα του Skype ή τουλάχιστον κάπως να νοικιάσετε την όρεξη του προγράμματος-πελάτη Skype, ρυθμίζοντας το σταθερό πλάτος του καναλιού που κατανέμεται για αυτό. Όσον αφορά τα καθαρά λογισμικά "τείχη προστασίας", σύμφωνα με τις κριτικές, το telemate netspective έχει αποδειχθεί κακή μεταξύ τους. Τα πιο ευρέως χρησιμοποιούμενα "τείχη προστασίας" (δεν θα δείξουμε το δάχτυλό σας για να μην προσβάλουμε τους κατασκευαστές τους) στα προβλήματα αποκλεισμού της επισκεψιμότητας Skype, δυστυχώς, δεν βρίσκονται στο ύψος.

Παρ 'όλα αυτά, επαναλαμβάνω για άλλη μια φορά, οι περισσότεροι διαχειριστές που έχουν συναντήσει το καθήκον να απαγορεύουν τη χρήση του Skype, συμφωνούν ότι το πιο αποτελεσματικό (και ταυτόχρονα, ίσως, το πιο φτηνό για την εταιρεία) είναι ένα μέτρο για την αφαίρεση του πελάτη Skype από προσαρμοσμένους σταθμούς εργασίας και μόνιμο έλεγχο, ώστε να μην εμφανιστεί ξανά εκεί. Αλλά αυτό, και πάλι, απαιτεί εφαρμογές και όχι τις φθηνότερες λύσεις για την παρακολούθηση του καθιερωμένου λογισμικού.

Ας επιστρέψουμε στο ζήτημα της ακρόασης

Λοιπόν, μιλάμε για το Lock Skype, πίσω σε ένα πολύ πιο ενδιαφέρον ζήτημα - να ακούτε αυτό το πρωτόκολλο. Όπως είπα παραπάνω, οι ευκαιρίες κρυπτογράφησης είναι περισσότερο από αρκετές για να μην φοβούνται ότι κάποιος μπορεί να επωφεληθεί από την κυκλοφορία που προέρχεται από έναν πελάτη σε άλλο. Και, ωστόσο, το Skype μπορεί να ακούσει και μπορείτε να διαβάσετε. Αλλά να μην παρεμβαίνει και να αποκρυπτογραφεί την κυκλοφορία που αποστέλλονται από τον πελάτη Skype και την παρακολούθηση της ροής δεδομένων που δεν έχει ακόμη κρυπτογραφηθεί και αποστέλλονται. Φυσικά, αυτό απαιτεί πρόσβαση στον υπολογιστή του προσώπου του οποίου οι συνομιλίες στο Skype θέλουν να ακούσουν.

Αυτό μπορεί να εφαρμοστεί ως χρησιμοποιώντας προγράμματα που παρεμποδίζουν όλες τις πληροφορίες από την κάρτα ήχου και το πληκτρολόγιο (μετά από όλα, υπάρχει μια συνομιλία στο Skype και επίσης θέλω να παρατηρήσω) και εξειδικευμένες λύσεις, "ακονισμένο" ειδικά κάτω από το Skype. Η πρώτη επιλογή εφαρμόζεται σε γενικά χαμηλό αίμα - αρκετό στην ίδια τυποποιημένη συσκευή εγγραφής ήχου "E Επιλέξτε στερεοφωνικό μίξερ ως το κανάλι εισόδου (ανάλογα με την κάρτα ήχου, μπορεί να ονομαστεί διαφορετικά - για παράδειγμα," τι ακούτε "). Plus Κάποιο δωρεάν keylogger μπορείτε να βρείτε σε πέντε λεπτά χρησιμοποιώντας το Google και έχετε ένα έτοιμο σύστημα παρακολούθησης προσωπικού. Αλλά έχει μειονεκτήματα: μαζί με τη συζήτηση του Skype και τη μουσική που ακούει ο χρήστης στις διακοπές μεταξύ τους θα καταγραφεί . Το ίδιο ισχύει και για την είσοδο πληκτρολογίου - θα πρέπει να διαχωρίσετε χειροκίνητα τους "κόκκους από τις πόρνες", δηλαδή τα μηνύματα που μεταδίδονται μέσω του Skype, από τα έγγραφα που πληκτρολογούνται με λέξη. Όσον αφορά τα εξειδικευμένα εργαλεία, η Google έδειξε ότι είναι πραγματικά μικρά. Ένα από τα καλύτερα θεωρείται ότι είναι searchinform skypesniffer. Το πρόγραμμα είναι σε θέση να διαθέσει ανεξάρτητα το Skype Voice και πληκτρολογίου από μια συνολική ροή και έχει επίσης ισχυρές δυνατότητες αναζήτησης με βάση τα μηνύματα χρήστη που συλλέγονται. Λοιπόν, επιπλέον, αυτό είναι ένα συστατικό μιας ισχυρής λύσης για την προστασία από διαρροές δεδομένων, οι οποίες μπορούν να ενημερωθούν εάν είναι επιθυμητό κατά τη χρήση του.

Περίληψη

Σε γενικές γραμμές, μπορεί να ειπωθεί ότι αν δεν είστε διεθνής τρομοκράτης, τότε δεν μπορείτε να ανησυχείτε για την παρακολούθηση των διαπραγματεύσεων Skype σας - τους απλούς ανθρώπους, ακόμη και αν πολύ καλά εξοικονομεί τεχνικά, δεν είναι ακόμα δυνάμεις. Μπορείτε να μπλοκάρετε την επισκεψιμότητα Skype εάν το επιθυμείτε, αλλά είναι πολύ πιο εύκολο να απαγορεύσετε την εγκατάσταση του ίδιου του πελάτη Skype. Ακούστε τις συνομιλίες Skype με την εγκατάσταση των παρεμβολών σε έναν υπολογιστή χρήστη, εύκολο - αν, φυσικά, υπάρχει τέτοια ανάγκη.

Με τα χρόνια, το Skype ήταν η φήμη όσο το δυνατόν περισσότερο και προστατεύεται από τα ξένα περίεργα μάτια και τα αυτιά της επικοινωνίας του Διαδικτύου. Επιπλέον, οι εταιρείες που θέλουν να απαγορεύουν τους υπαλλήλους να χρησιμοποιούν το Skype στο χώρο εργασίας πρέπει επίσης να μην είναι εύκολο.

Προστατεύεται το Skype;

Το Skype δεν θεωρείται κατά λάθος ένα από τα πιο καλά προστατευμένα από την ακρόαση των καναλιών επικοινωνίας. Οι δημιουργοί του που είχαν ήδη εμπειρίες στην οργάνωση του δικτύου Kazaa Peerge, δημιούργησαν μια υπηρεσία IP τηλεφωνίας που εργάζεται στην αρχή του δικτύου P2P και χρησιμοποιεί ενεργά κρυπτογράφηση πολλαπλών επιπέδων. Παρά το μεγάλο ενδιαφέρον για το Skype από τους δύο επιτιθέμενους και τις ειδικές υπηρεσίες, το πρωτόκολλο διατηρεί αρκετά σταθερά και δεν δίνει τα μυστικά του outsider. Παρά τις επανειλημμένα φαινόταν φήμες για επιτυχημένες επιθέσεις και "backdors", για το σύνολο της μακράς ιστορίας του Skype δεν υπήρχαν επίσημες αναφορές που το Skype κατάφερε να hack και να ακούσει με επιτυχία. Ωστόσο, οι υπηρεσίες επιβολής του νόμου μπορούν να κοιμηθούν ήσυχα, επειδή η ηγεσία του Skype υπογραμμίζει ότι είναι έτοιμο να συνεργαστεί με τις υπηρεσίες επιβολής του νόμου "όπου κι αν είναι δυνατό από νομική και τεχνολογική άποψη." Και απλούς χρήστες; Προφανώς, αν δεν ασχολούνται με παράνομο, και ανησυχούν περισσότερο για την προστασία από εισβολείς παρά από τις υπηρεσίες επιβολής του νόμου, μπορεί να μην ανησυχούν. Κρυπτική κρυπτογράφηση χρησιμοποιώντας το AES-256, για να μεταφέρει το κλειδί του οποίου, με τη σειρά του, χρησιμοποιείται ένα πλήκτρο RSA 1024 bit, επαρκής για την πιο απαιτητική εμπιστευτικότητα των πληροφοριών των συμμετεχόντων προσωπικών και επιχειρηματικών διαπραγματεύσεων.

Η ενότητα εμφανίστηκε ως μέρος του Kib SirchinForm το 2007. Η παρούσα απόφαση ήταν μια πρόοδος στη ρωσική αγορά IB. Τώρα Το skypecontroller παρακολουθεί τις πληροφορίες που μεταδίδονται μέσω του αγγελιοφόρου, - chats, κλήσεις, sms και αρχεία.

Γιατί δύσκολο να μπλοκάρει το Skype

Η Ακούστε το Skype είναι πιο δύσκολο να ακούσετε παρά να παρακολουθήσετε το ηλεκτρονικό ταχυδρομείο, το οποίο πολλοί χρήση χωρίς προσφυγή σε οποιαδήποτε δεδομένα στα δεδομένα που μεταδίδονται σύμφωνα με αυτήν. Παρ 'όλα αυτά, παρά την καλή ασφάλεια πρωτοκόλλου, πολλές εταιρείες προτιμούν να εμποδίζουν την πρόσβαση των εργαζομένων στο Skype. Τι γίνεται για; Κατά κανόνα, οι ίδιοι οι εργοδότες εξηγούν αυτή τη συμπεριφορά πολύ απλή: έτσι ώστε ο υπάλληλος να μην αποστασιοποιηθεί κατά τη διάρκεια του χρόνου εργασίας εάν η επικοινωνία Skype δεν περιλαμβάνεται στα άμεσα καθήκοντά του. Τα ακόλουθα κίνητρα είναι επίσης δημοφιλή: Για να αποφευχθούν πιθανές διαρροές εμπιστευτικών πληροφοριών, προκειμένου να εξοικονομήσετε την κυκλοφορία που καταναλώνει το Skype με μια πολύ καλή όρεξη ... αν και το τελευταίο σπάνια βρίσκεται λόγω της καθολικής διείσδυσης της "anline". Παρ 'όλα αυτά, λόγω του αριθμού των χαρακτηριστικών του πρωτοκόλλου Skype, ακόμη και το μπλοκ δεν είναι τόσο απλό. Το γεγονός είναι ότι η παράκαμψη του αποκλεισμού χρησιμοποιώντας το "Firevolov", οι προγραμματιστές Skype έχουν εργαστεί πολλά στο στάδιο της δημιουργίας μιας κατανεμημένης αρχιτεκτονικής του πρωτοκόλλου τους. Ως εκ τούτου, το Skype έχει σχεδιαστεί με τέτοιο τρόπο ώστε να μπορεί να χρησιμοποιήσει τόσο το πρωτόκολλο UDP όσο και TCP και χάρη στην κρυπτογράφηση των πακέτων για να τα αναγνωρίσει στη συνολική κίνηση, είναι επίσης αρκετά δύσκολη. Αν και, φυσικά, είναι αδύνατο να πούμε ότι αυτό το καθήκον είναι εντελώς ανεπιθύμητο.

Τρόποι για την επίλυση του προβλήματος αποκλεισμού

Χρησιμοποιώντας το Google (ή το "Yandex", αν είστε πιο κοντά στη μηχανή αναζήτησης) μπορείτε να βρείτε πολλά φόρουμ, όπου οι διαχειριστές συστήματος προσπαθούν μαζί με τη μεταβολή της επιτυχίας για να βρείτε τη συνταγή κλειδαριάς Skype χρησιμοποιώντας τα iptables. Φαίνεται ότι οι προγραμματιστές του Skype παρακολουθούν ότι τόσο οι διαχειριστές όσο και οι παραγωγοί τείχους προστασίας μπλοκάρουν το προϊόν τους και το πιο επιτυχημένο από αυτά εξουδετερώνεται από την απελευθέρωση της νέας έκδοσης του πελάτη, η οποία έχει ήδη παρακάμψει με επιτυχία νέους τρόπους για να εμποδίσει την επισκεψιμότητα του Skype. Παρ 'όλα αυτά, υπάρχουν πολλά προϊόντα που είναι αρκετά κατάλληλα για να εμποδίσουν τη χρήση του Skype σε ένα ξεχωριστά ληφθέν offboard. Οι πιο επιτυχημένες "σιδερένιες λύσεις" - για παράδειγμα, η ενοποιημένη εταιρεία πύλη ασφαλείας Facetime ή Cisco iOS ευέλικτη αντιστοίχιση πακέτων. Με τη βοήθειά τους, μπορείτε εύκολα να μπλοκάρετε την επισκεψιμότητα του Skype ή τουλάχιστον κάπως να νοικιάσετε την όρεξη του προγράμματος-πελάτη Skype, ρυθμίζοντας το σταθερό πλάτος του καναλιού που κατανέμεται για αυτό. Όσον αφορά τα καθαρά λογισμικά "τείχη προστασίας", σύμφωνα με τις κριτικές, το telemate netspective έχει αποδειχθεί κακή μεταξύ τους. Τα πιο ευρέως χρησιμοποιούμενα "τείχη προστασίας" (δεν θα δείξουμε το δάχτυλό σας για να μην προσβάλουμε τους κατασκευαστές τους) στα προβλήματα αποκλεισμού της επισκεψιμότητας Skype, δυστυχώς, δεν βρίσκονται στο ύψος. Παρ 'όλα αυτά, επαναλαμβάνω για άλλη μια φορά, οι περισσότεροι διαχειριστές που έχουν συναντήσει το καθήκον να απαγορεύουν τη χρήση του Skype, συμφωνούν ότι το πιο αποτελεσματικό (και ταυτόχρονα, ίσως, το πιο φτηνό για την εταιρεία) είναι ένα μέτρο για την αφαίρεση του πελάτη Skype από προσαρμοσμένους σταθμούς εργασίας και μόνιμο έλεγχο, ώστε να μην εμφανιστεί ξανά εκεί. Αλλά αυτό, και πάλι, απαιτεί εφαρμογές και όχι τις φθηνότερες λύσεις για την παρακολούθηση του καθιερωμένου λογισμικού.

Ας επιστρέψουμε στο ζήτημα της ακρόασης

Λοιπόν, μιλάμε για το Lock Skype, πίσω σε ένα πολύ πιο ενδιαφέρον ζήτημα - να ακούτε αυτό το πρωτόκολλο. Όπως είπα παραπάνω, οι ευκαιρίες κρυπτογράφησης είναι περισσότερο από αρκετές για να μην φοβούνται ότι κάποιος μπορεί να επωφεληθεί από την κυκλοφορία που προέρχεται από έναν πελάτη σε άλλο. Και, ωστόσο, το Skype μπορεί να ακούσει και μπορείτε να διαβάσετε. Αλλά να μην παρεμβαίνει και να αποκρυπτογραφεί την κυκλοφορία που αποστέλλονται από τον πελάτη Skype και την παρακολούθηση της ροής δεδομένων που δεν έχει ακόμη κρυπτογραφηθεί και αποστέλλονται. Φυσικά, αυτό απαιτεί πρόσβαση στον υπολογιστή του προσώπου του οποίου οι συνομιλίες στο Skype θέλουν να ακούσουν. Αυτό μπορεί να εφαρμοστεί ως χρησιμοποιώντας προγράμματα που παρεμποδίζουν όλες τις πληροφορίες από την κάρτα ήχου και το πληκτρολόγιο (μετά από όλα, υπάρχει μια συνομιλία στο Skype και επίσης θέλω να παρατηρήσω) και εξειδικευμένες λύσεις, "ακονισμένο" ειδικά κάτω από το Skype. Η πρώτη επιλογή εφαρμόζεται σε γενικά χαμηλό αίμα - αρκετό στην ίδια τυποποιημένη συσκευή εγγραφής ήχου "E Επιλέξτε στερεοφωνικό μίξερ ως το κανάλι εισόδου (ανάλογα με την κάρτα ήχου, μπορεί να ονομαστεί διαφορετικά - για παράδειγμα," τι ακούτε "). Plus Κάποιο δωρεάν keylogger μπορείτε να βρείτε σε πέντε λεπτά χρησιμοποιώντας το Google και έχετε ένα έτοιμο σύστημα παρακολούθησης προσωπικού. Αλλά έχει μειονεκτήματα: μαζί με τη συζήτηση του Skype και τη μουσική που ακούει ο χρήστης στις διακοπές μεταξύ τους θα καταγραφεί . Το ίδιο ισχύει και για την είσοδο πληκτρολογίου - θα πρέπει να διαχωρίσετε χειροκίνητα τους "κόκκους από τις πόρνες", δηλαδή τα μηνύματα που μεταδίδονται μέσω του Skype, από τα έγγραφα που πληκτρολογούνται με λέξη. Όσον αφορά τα εξειδικευμένα εργαλεία, η Google έδειξε ότι είναι πραγματικά μικρά. Ένα από τα καλύτερα θεωρείται ότι είναι searchinform skypesniffer. Το πρόγραμμα είναι σε θέση να διαθέσει ανεξάρτητα το Skype Voice και πληκτρολογίου από μια συνολική ροή και έχει επίσης ισχυρές δυνατότητες αναζήτησης με βάση τα μηνύματα χρήστη που συλλέγονται. Λοιπόν, επιπλέον, αυτό είναι ένα συστατικό μιας ισχυρής λύσης για την προστασία από διαρροές δεδομένων, οι οποίες μπορούν να ενημερωθούν εάν είναι επιθυμητό κατά τη χρήση του.

Περίληψη

Σε γενικές γραμμές, μπορεί να ειπωθεί ότι αν δεν είστε διεθνής τρομοκράτης, τότε δεν μπορείτε να ανησυχείτε για την παρακολούθηση των διαπραγματεύσεων Skype σας - τους απλούς ανθρώπους, ακόμη και αν πολύ καλά εξοικονομεί τεχνικά, δεν είναι ακόμα δυνάμεις. Μπορείτε να μπλοκάρετε την επισκεψιμότητα Skype εάν το επιθυμείτε, αλλά είναι πολύ πιο εύκολο να απαγορεύσετε την εγκατάσταση του ίδιου του πελάτη Skype. Ακούστε τις συνομιλίες Skype με την εγκατάσταση των παρεμβολών σε έναν υπολογιστή χρήστη, εύκολο - αν, φυσικά, υπάρχει τέτοια ανάγκη.

- Άρχισε αμέσως να πολλαπλασιάσει τις φήμες και τους ισχυρισμούς ότι, λένε, οι συνομιλίες είναι αδύνατο να ακούσουν. Ναι, και γενικά, το Skype είναι ένα σύστημα Superbreak και "κανείς" και "ποτέ", ακόμη και οι ειδικές υπηρεσίες, δεν θα μπορέσουν να μάθουν τι μιλάτε.

Ας καταλάβουμε:

Super-Defense Skype: Μύθος ή πραγματικότητα;

Αμέσως μια μικρή υποχώρηση από το θέμα.

Σύμφωνα με την αρχή του "Τι γίνεται από ένα άτομο, ένα άλλο άτομο μπορεί να hacked", το σύστημα Skype δεν προστατεύεται πλήρως από την ακρόαση του συστήματος.

Η ουσία σε αυτό που: ανεξάρτητα από τα τεχνικά ή λογισμικά κόλπα δεν ισχύουν, μπορούν όλοι να "αποκαλυφθούν" από άλλο άτομο. Το ερώτημα είναι ποια τιμή όλα θα αποκαλυφθούν "; Είναι σαφές ότι θα χρειαστεί να χρησιμοποιήσετε τον ειδικό εξοπλισμό και να προσελκύσετε ειδικούς και όλα αυτά τα χρήματα, κατά καιρούς, πολύ σημαντικές.

Επειδή τα συστήματα προστασίας είναι χτισμένα έτσι ώστε να μην κάνουν το σύστημα αδύνατο, αλλά να το κάνει το πιο ακριβό, και δεν υπάρχει τρόπος να αποκρυπτογραφήσετε τις συνομιλίες ενός συνηθισμένου πολίτη!

Ως εκ τούτου, (εάν, φυσικά, όχι ένας επιθυμητός τρομοκράτης), οι συνομιλίες σας στο Skype δεν προστατεύονται από ειδικές υπηρεσίες (αν θέλετε, μπορούν πάντα να "ανοίξουν" όλες τις συνομιλίες σας) και από περισσότερη πεζογραφία "Spies" του τύπου των ανταγωνιστών, συγγενών, αφεντικών, συναδέλφων, κακομεταχειρίζονται κλπ.

Αυτό είναι που τέτοιου είδους Skype και μιλά σε όλες τις δηλώσεις σχετικά με την ασφάλεια αυτού του συστήματος από την ακρόαση.

Λόγω αυτού που το Skype θεωρείται ότι προστατεύεται από το "wireetap";

Αυτό το σύστημα χρησιμοποιεί λεγόμενο στο έργο του. Δομή διανομής πρωτοκόλλου, δηλ. Κάθε μικρό τεμάχιο πληροφοριών μεταδίδεται από ένα πακέτο, εκτός από κρυπτογραφημένα. Περίπου το πρόγραμμα αποστολής αρχείων BitTorrent. Επομένως, για να ορίσετε τη συζήτηση και να ακούσετε μόνο με την ανάλυση της κυκλοφορίας είναι αρκετά δύσκολη και όχι πάντα πρακτική.

Η προστασία των συνομιλιών, των μηνυμάτων κειμένου και των προωθούμενων αρχείων στο Skype είναι πολύ ισχυρό: όχι μόνο πάνω από τα παραπάνω, αλλά και τα δεδομένα της διεύθυνσης IP και του λογαριασμού σας είναι κρυπτογραφημένες. Αλλά ειδικές υπηρεσίες, αν χρειαστεί, δεν χρειάζεται καν να πιέσετε με πρόσβαση στα δεδομένα σας: αφού η Microsoft αγόρασε το Skype, όλες οι πληροφορίες σας σχετικά με τη σχετική αίτηση και την απόφαση του Δικαστηρίου, η εταιρεία θα προσφέρει ενδιαφερόμενες ειδικές υπηρεσίες. Επιπλέον: ειδικά για τις κινεζικές αρχές, η εταιρεία δημιούργησε ειδικά βοηθητικά προγράμματα εντολών, η οποία καθορίζει αυτόματα τις πληροφορίες δυνητικά επικίνδυνες για τις αρχές και να διεξάγουν τη λογοκρισία όλων των πληροφοριών.

Το επίπεδο προστασίας του Skype μειώθηκε ελαφρά μετά την πρόσβαση σε ένα λογαριασμό με μια ποικιλία συσκευών. Αλλά δεν είναι δύσκολο να φοβόμαστε πολύ για τις συνομιλίες: στο smartphone ή τα δισκία σας πολύ πιο απαιτούμενες και ενδιαφέρουσες πληροφορίες, όπως η πρόσβαση στις τραπεζικές σας κάρτες ή λογαριασμούς σε κοινωνικά δίκτυα από τα μηνύματά σας και μιλήστε στο Skype.

Αλλά όταν πραγματικά το Skype γίνεται ένα απροστάτευτο σύστημα, είναι αυτή τη στιγμή πριν στείλω ένα κρυπτογραφημένο πακέτο δεδομένων: κατά τη στιγμή της συνομιλίας αφαιρώντας πληροφορίες από το μικρόφωνο, κατά τη στιγμή της αποστολής του αρχείου, γνωρίζοντας το όνομα του αρχείου ή στο Χρόνος σύνταξης ενός μηνύματος μέσω του κατασκοπευτή πληκτρολογίου. Έτσι, το προστατευμένο Skype αρχίζει και τελειώνει στον υπολογιστή σας.

Για να παρεμποδίσετε μια συνομιλία, θα χρειαστείτε μόνο για να αλλάξετε το εισερχόμενο πρόγραμμα εγγραφής φωνής, που είναι τυπικά ενσωματωμένο στο συγκρότημα των Windows, μπορείτε να διαβάσετε το κανάλι στερεοφωνικού μίκτη, μπορείτε να διαβάσετε τα μηνύματα κειμένου χάρη σε οποιαδήποτε κατασκοπεία πληκτρολογίου, η οποία στο δίκτυο είναι ένα μεγάλο σειρά. Αλλά είναι όλα στον οικιακό υπολογιστή.

Στους υπολογιστές εργασίας, ένα τέτοιο σύστημα "Word" δεν θα πάει ": Χρειάζεστε πρόσβαση στο δίκτυο Intuophisc, ονόματα υπολογιστών και ούτω καθεξής.

Για να ακούσετε συνομιλίες (και όχι μόνο) σε ορισμένα γραφεία και εταιρείες, χρησιμοποιούνται λεγόμενοι. Συστήματα DLP (πρόληψη διαρροών δεδομένων - πρόληψη διαρροής δεδομένων (Αγγλικά)), τα οποία είναι εγκατεστημένα στους διακομιστές της εταιρείας και είναι εγκατεστημένοι στους διακομιστές της εταιρείας και εμπλέκονται όχι μόνο από την "ακρόαση" του Skype, αλλά και τον έλεγχο του έργου των ταχυδρομικών πελατών, των διευθύνσεων, των γραμμάτων που αποστέλλονται από το γραφείο , Εξωτερικές μονάδες δίσκου και τόσο επόμενο - γενικά, μπορεί να συμβεί η διαρροή δεδομένων της εταιρείας. Μέχρι στιγμής, περίπου το 20% των εταιρειών είναι εξοπλισμένες με τέτοια συστήματα, αλλά ο σοφός ιδιοκτήτης δεν ασχολείται με την προστασία και την προστασία σημαντικών πληροφοριών και ο χρόνος που οι μη συνδεδεμένοι εργαζόμενοι δαπανούν να μην λειτουργούν, αλλά για συνομιλίες.

Έτσι, τι μπορεί να ειπωθεί για την προστατευόμενη από το Skype "Wireetap", με βάση τα παραπάνω;

Προστασία από το "Cissident" Skype

Από τη μία πλευρά, οι δημιουργοί του Skype έκαναν την υπηρεσία τους όσο το δυνατόν πιο ασφαλώς χρησιμοποιώντας τις πιο βολικές λύσεις για τον εαυτό τους.

Από την άλλη πλευρά, η επιρροή του "ανθρώπινου παράγοντα", δηλ. Ο τελικός χρήστης Skype, μπορεί να μην μειωθεί σε όλο το λογισμικό και τα τεχνικά κόλπα των προγραμματιστών Skype.

Επομένως,: Θέλετε να έχετε προστατευμένες συνομιλίες και αλληλογραφία στο Skype; Εάν "ναι", ενημερώστε τακτικά το πρόγραμμα προστασίας από ιούς, κατά προτίμηση μη ελεύθερη και η πληρωμένη έκδοση από τον γνωστό προγραμματιστή. Ελέγξτε τις πηγές όπου κάνετε λήψη πληροφοριών και με αυτό που συνδέονται.

Σε γενικές γραμμές, δημιουργήστε μέγιστη προστασία στον δικό σας υπολογιστή και το Skype προστατεύεται ήδη από το μέγιστο "Wireetapping"!

Σύγχρονα μέσα ηλεκτρονικής επικοινωνίας στο Διαδίκτυο συνεπάγονται τη χρήση τεχνολογιών VoIP. Είναι τέτοιες τεχνολογίες που επιτρέπουν την επικοινωνία στο επίπεδο των κλήσεων φωνής και βίντεο. Είναι σαφές ότι όλα αυτά που λέτε στον συνομιλητή σας σε ένα συγκεκριμένο χρονικό σημείο αποθηκεύονται ή με τη μορφή αρχείου ήχου ή σε μορφή βίντεο στο διακομιστή του κατασκευαστή ή της εταιρείας που παρέχει υπηρεσίες παρόχου.

Αυτές οι πληροφορίες είναι γενικά απολύτως εμπιστευτικές, οι οποίες ούτε ο προγραμματιστής λογισμικού ούτε ο πάροχος που παρέχουν υπηρεσίες πρόσβασης στο Διαδίκτυο δεν έχει κανένα δικαίωμα να αποκαλύψουν.

Και τώρα, φανταστείτε ότι οποιαδήποτε ομοσπονδιακή υπηρεσία λαμβάνει πλήρη πρόσβαση στα δεδομένα, τις συνομιλίες και τις βιντεοκλήσεις σας. Σε κάποιο βαθμό, υπενθυμίζει την υπηρεσία του KGB, η οποία ήταν στη Σοβιετική Ένωση. Εάν ένας τέτοιος νόμος γίνει δεκτός, μπορείτε να φανταστείτε πόσοι χρήστες θα αρνηθούν αμέσως να χρησιμοποιήσουν την IP τηλεφωνία, γνωρίζοντας ότι οι συνομιλίες και η αλληλογραφία τους είναι υπό σφιχτή έλεγχο. Πώς αντιδράς; Στην καλύτερη περίπτωση, θα πείτε στην Ομοσπονδιακή Υπηρεσία να πάτε, όπου μακριά, και ο προγραμματιστής λογισμικού είναι να ενισχύσει το σύστημα κρυπτογράφησης των μεταδιδόμενων και λαμβανόμενων δεδομένων, δεδομένου ότι το σύστημα κρυπτογράφησης τύπου AES είναι ήδη απολύτως δεν έχει σημασία.

Εάν καταλάβετε, τότε, από και μεγάλα, παρά Skype. Επιτρέπεται να ακούει, μπορείτε να ανατρέξετε σε πολλές νομοθετικές πράξεις οποιασδήποτε χωρών. Φαίνεται, καταρχάς, οι χρήστες που βρίσκονται στην Αμερική και την Ευρώπη δεν συμφωνούν με αυτό, τα οποία στα συντάγματα διευκρινίζονται σαφώς το δικαίωμα προστασίας της ιδιωτικής ζωής της προσωπικής αλληλογραφίας. Και κανένα κυβερνητικό γραφείο ή το γραφείο πληροφοριών δεν έχει δικαιώματα να ελέγχει προσωπικά μηνύματα, κλήσεις κινητών κλήσεων, καλεί από την επιτική χρέωση χωρίς κύρωση στις ανώτερες αρχές.

Και οι κυρώσεις στον συνήθη ακροατή δίνονται μόνο αν είστε ύποπτοι για κάποιες εγκληματικές ενέργειες.

Παρόλα αυτά, για πολλές υπηρεσίες, σε σχέση με την υιοθέτηση του νόμου για την ακρόαση του Skype, δημιουργείται μια κατάσταση όταν, τι λέγεται, τα χέρια τους εξαπολύονται. Μετά από όλα, στην πραγματικότητα, μπορεί να υποβληθεί σε ένα άτομο που χρησιμοποιεί αυτή την εφαρμογή πολλές ακόμη και τις πιο γελοίες κατηγορίες. Ναι, και το βίντεο και τα ψεύτικα φωνητικά δημιουργούνται εντελώς στοιχειώδη. Το κύριο πράγμα είναι η διαθεσιμότητα κατάλληλου λογισμικού.

Εδώ, οι ενέργειες της ίδιας της Microsoft είναι κάπως ακατανόητο, πράγμα που κατέχει αυτή την υπηρεσία. Σύμφωνα με ένα από τα σημεία πολιτικής απορρήτου, οι πληροφορίες σχετικά με τις συνομιλίες μπορούν να παρέχονται στους οργανισμούς επιβολής του νόμου σχετικά με το αίτημά τους. Αλλά τώρα έχουμε να κάνουμε με τη σύνδεση των ειδικών υπηρεσιών σε συνομιλίες και συνομιλίες βίντεο, ακόμη και χωρίς τη γνώση των χρηστών.Όλα αυτά προκαλούν κάποιες αμφιβολίες σχετικά με τη νομιμότητα και τη σκοπιμότητα μιας τέτοιας υπηρεσίας. Ωστόσο, σύμφωνα με τους ίδιους τους προγραμματιστές, απλώς εξευγενίζει ένα τόσο δημοφιλές προϊόν λογισμικού. Αν και η τεχνολογία της "νόμιμης παρέμβασης" έχει ήδη κατοχυρωθεί με δίπλωμα ευρεσιτεχνίας από τον ιδιοκτήτη.

Έτσι, αν ληφθεί υπόψη ότι το Skype εξακολουθεί να είναι νομιμοποιημένο, μπορείτε να στοιχειώσετε πλήρως να αποδίδετε οποιοδήποτε πρόσωπο που χρησιμοποιεί αυτό το πρόγραμμα, πείτε, σε έναν πιθανό τρομοκρατικό, μανιακό κλπ., Κλπ. Πού είναι η διαφορά; Καθώς η ομοσπονδιακή υπηρεσία θα είναι σε θέση να διακρίνει ένα πραγματικό μανιακό ή τρομοκράτη από έναν εραστή παιχνιδιών υπολογιστή, το οποίο παίζει ένα παιχνίδι ομάδας με το Skype.

Και ακριβώς εξαιτίας αυτού, πολλοί δεν θέλουν πλέον το πρόγραμμα. Εάν καταλάβετε, ακόμα και σε λειτουργία σε απευθείας σύνδεση, μπορείτε να ακούσετε φωνή ή τηλεοπτικές εκδηλώσεις που χρησιμοποιούν φωνή και χειρονομίες. Λοιπόν, φανταστείτε ότι κάποιος αξιωματούχος κάθεται πίσω από το τηλεχειριστήριο και παίζετε κάτι σαν το World of Warcraft αυτή τη στιγμή. Πώς αντιδρά στη χειρονομία σας μπροστά από την κάμερα και τα θαυμάσετά σας, όπως, "Θα σε σκοτώσω!" Ή "Πάρτε ομήρους!" Σε παιχνίδια του τύπου Counter Strike. Είναι απαραίτητο να βγάλεις ότι οποιοσδήποτε παίκτης δεν θα συμφωνήσει με αυτό, ακόμη και θεμελιωδώς. Και δεν μιλάμε για εργαζόμενους γραφείου και εταιρείες που έχουν μια δέσμη πληροφοριών που δεν αναμένεται να αποκαλυφθούν ...