Пользватели Skype больше не анонимны

Группа независимых экспертов компьютерной безопасности придумала способ, позволяющий точно установить пользователей популярной программы IP-телефонии Skype (в силу возможности скачать и использовать его бесплатно, он получил широкое распространение в интернете в качестве средства связи), использующих сеть BitTorrent для загрузки контента.

Способ основан на особенности работы Skype и Torrent-клиентов — при загрузке torrent-файлов клиент использует различные уникальные идентификаторы машины пользователя, включая ее IP-адрес. В свою очередь скайп при получении вызова отправляет вызывающему схожий набор идентификаторов, что позволяет связать скайп-клиент с торрент-клиентом, запущенные на одной машине, даже если она находится за NAT (в сети с одним внешним IP-адресом). Такой способ идентификации пользователя ставит под угрозу не только безопасность Skype, но и безопасность других средств интернет-коммуникации, передающих различные данные о пользователе, например — в системе Google Talk, которая с открытием соц. сети Google+ получила мощный приток новых пользователей.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *