Слабость в Skype открывает данные о пользователях
// CyberSecurity.ru // — Свободные эксперты по справочной безопасности спроектировали доступный и неприметный метод по отслеживанию ip десятков миллионов клиентов системы телефонии Skype. Также метод дает возможность получить данные об онлай-активности клиентов.
По изображению, новая система основывается на не так давно спроектированной абстрактной модификации, работающей даже в случае, в случае если Skype-пользователь определил в опциях собственного аккаунта вероятность контактов лишь с людьми, располагающимися в его адресной книжке. Также способ действует против клиентов системы, которые в настоящее время с ней не работают, однако заходили в Skype в заключительные 3 дня.
Также творцы способа говорят, что применяя уязвисмость в Skype можно получить данные о действует клиента с иными платформами, к примеру с файлообменным заказчиком BitTorrent.
Творцы способа рассказывают, что в Skype достаточно просто определить ID многих клиентов, понимая их e-mail и дату рождения, обозначенную при регистрации. Содержание в руках нападающего особых данных только улучшает возможности на результат.
Детальные данные о способе изложены в документе по адресу http://cis.poly.edu/%7Eross/papers/skypeIMC2011.pdf
