Tiesiogiai

Tiesiogiai po gaisro Paneriuose: ugniagesių vado ir oro užterštumo tyrėjų komentaraiTiesiogiai po gaisro Paneriuose: ugniagesių vado ir oro užterštumo tyrėjų komentarai

„Skype“ pažeidžiamumas leidžia programišiams sužinoti vartotojų IP adresus

Nepriklausomi ekspertai nustatė „Skype“ pažeidžiamumą, leidžiantį programišiams nesunkiai sustatyti vartotojų interneto protokolo (IP) adresus.
„Skype“ logotipas.
„Skype“ logotipas. / AFP/„Scanpix“ nuotr.
Temos: 2 Skype IP adresas

Tyrėjai aptiko, kad žinodami vartotojo elektroninio pašto adresą ir vardą nusikaltėliai lengvai gali nustatyti jo IP adresą.

Papildoma informacija (lytis, amžius, gyvenamasis miestas) tik palengvina užduotį.

Programišiams tereikia paskambinti tam tikram „Skype“ vartotojui, siunčiant specialiai suformuotą duomenų paketą. Analizuodami duomenis, sukčiai lengvai nustato vartotojo IP adresą. Perduodant pranešimus nenaudojamas TCP protokolas, todėl aukos apie ataką nė nesužino.

Šis būdas veikia ir tada, kai vartotojas „Skype“ nustatymuose užblokavo skambučius nuo nepažįstamų vartotojų.

Atsektus IP adresus galima susieti su vartotojų interneto veikla, pavyzdžiui, failų apsikeitimu per „BitTorrent“.

Tyrėjams pavyko sukurti sistemą, leidžiančią susieti „Skype“ vartotoją su tam tikra veikla „BitTorrent“ net tada, kai IP adresas priklauso keliems vartotojams. 10 tūkstančių vartotojų veiklos stebėjimas naudojant tokią sistemą kainuoja 500 dolerių per savaitę.

Tyrėjai teigia, kad „Google Talk“, „MSN Live“ ir kitos tarnybos taip pat gali būti pažeidžiamos.

Norint pašalinti pažeidžiamumą, „VoIP“ sistemą reikia pakeisti taip, kad IP adresas būtų nematomas tol, kol jis nepriims skambučio.

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą
Reklama
Įsirenkite šildymą oras–vanduo ir gaukite kompensaciją net iki 70 proc.
Reklama
Kas svarbu įrengiant biurą: keturios interjero dizaino tendencijos
Reklama
Pavasario savaitgaliams ar atostogoms – laikas pajūryje: ne tik pailsėsite, bet ir sustiprinsite sveikatą
Reklama
Norintiems investuoti į NT projektų plėtrą – kaip išsirinkti projektą pagal paskirtį?
Užsisakykite 15min naujienlaiškius