Opatrně se Skype – Microsoft čte vše, co píšete

22.5.2013 Počítače, komunikace Témata: Počítače 518 slov

Každý, kdo používá Skype, dal společnosti souhlas číst vše, co píše. Kolegové v Heise Security nyní odhalili, že dceřiná společnost Microsoft tuto výhodu v podstatě využívá v praxi. Krátce po odeslání odkazů na šifrované stránky přes službu zpráv Skype si na tyto odkazy kliknulo bez oznámení ústředí Microsoftu v Redmondu.

Čtenář informoval Heise Security, že zjistil nějaký neobvyklý provoz na sítí po konverzaci přes službu zpráv Skypu. Server ukazoval na potenciální útok přehrání. Ukázalo se, že IP adresa, která byla vysledována k Microsoftu, se podívala na tyto odkazy, které byly předtím odeslány přes Skype.

[Klikněte pro zvětšení]
Heise Security pak události reprodukovala tím, že odeslala dva zkušební odkazy, jeden obsahující přihlašovací informace a jeden na soukromou službu sdílení souborů přes cloude. Několik hodin po zprávách na Skypu zpozorovali ve výpisu aktivit serveru následující:

65.52.100.214 - - [30/Apr/2013:19:28:32 +0200]
"HEAD /.../login.html?user=tbtest&password=geheim HTTP/1.1"

I oni měli návštěvu na každý odkaz HTTPS poslaný přes Skype, z IP adresy registrované na Microsoft v Redmondu. Odkazy na zašifrované internetové stránky často obsahují jedinečné údaje o provozu, nebo další důvěrné informace. Na normální odkazy HTTP nebyl žádný přístup zaznamenán. Při návštěvě těchto stránek použil Microsoft jak přihlašovací informace, tak speciálně vytvořený odkaz pro soukromé služby sdílení souboru na základě oblaku.

V reakci na dotaz Heise Security je Skype odkázal na pasáž ze své politiky ochrany údajů:

„Skype může použít automatizované skenování v rámci Instant Messages a SMS k identifikace podezřelého spamu či k identifikaci URL, který byl dříve označen za spam, podvod nebo odkaz na phishing (rhybaření).“

Mluvčí společnosti potvrdil, že skenují zprávy, aby odfiltrovali spam a phishing. Toto vysvětlení, zdá se, však neodpovídá faktům. Spam a cosi na stránce se obvykle nenachází na HTTPS stránkách. Naopak, Skype ponechává odkazy bez šifrování (protokol http), neobsahující informace o vlastnictví, nedotčené. Skype také posílá hlavičkové žádosti (Header requests), které přenáší pouze administrativní informace související se serverem. Aby stránky prověřil na spam nebo phishing, potřeboval by Skype prozkoumat obsah na stránce ne jen její hlavičku.

V lednu skupiny občanských práv poslaly Microsoftu otevřený dopis, ve kterém se ptaly na bezpečnost komunikace Skype od jeho převzetí. Skupiny stojící za tímto dopisem, ke kterým patřily i Electronic Frontier Foundation a Reporters without Borders, vyjádřily obavy, že restrukturalizace plynoucí z převzetí znamenala, že Skype se musel podvolit americkým zákonům o odposlechu, a proto musel povolit vládním agenturám a tajným službám přístup ke komunikaci Skypu.

V krátkosti, H a Heise Security věří, že po udělení souhlasu Microsoftu s použitím všech dat přenesených přes tuto službu prakticky libovolným způsobem by měli všichni uživatelé Skypu předpokládat, že se tak bude dít a že tato společnost neodhalí, co přesně z těchto dat získává.

Aktualizace 17.5. Přečtěte si poslední vývoj v této věci, kde třetí strany potvrdily nález v tomto článku, ale možné vysvětlení klade více otázek než odpovědí: Skype´s ominous link checking: facts and speculation

Skype with care – Microsoft is reading everything you write vyšel 14. května na h-online.com. Překlad Zvědavec.

Známka 1.4 (hodnotilo 74)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Články s podobnou tématikou

Káva pro Zvědavce

33

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc listopad přispělo 68 čtenářů částkou 9 810 korun, což je 33 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
Ze Slovenska 2000368066/8330
IBAN: CZ4720100000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
165eUVffx5CuUNwr12JbqqZi6AtrbN22Y7
Další možnosti platby › Související články ›

Ve zkratce

Šéfka neziskovky v Řecku natočena na kameru, jak říká, že učí migranty lhát, aby získali azyl16.11.18 13:10 Řecko 0

Juncker napadl státy, které odstoupily od Migračního paktu OSN16.11.18 12:49 Evropská unie 2

Zeman: Jestli padne vláda, pověřím Babiše znovu15.11.18 22:02 Česká republika 0

Barevná revoluce v Čechách v plném proudu15.11.18 19:24 Česká republika 11

Bullshit jobs - nezmyslená práva a parazitická renta15.11.18 15:01 Neurčeno 1

Předseda Evropské banky pro obnovu a rozvoj doufá v posílení spolupráce s Čínou ve střední Asii14.11.18 19:56 Evropská unie 1

Čínský viceprezident Wang Qishan se setkal s německým ministrem zahraničí Heiko Maasem14.11.18 19:48 Německo 0

A už je tady další útok Sorosjugend: ve Sněmovně začal boj o manželství buzen14.11.18 18:40 Česká republika 4

Nejvíce sexy muž světa pro rok 2018 je ... ano, hádali jste správně 14.11.18 12:41 USA 2

Jedno malé vítězství: Česko nepodepíše globální pakt o migraci14.11.18 12:27 Česká republika 7

Českým médiím nevěřím ani nos mezi očima, vzkazuje ke kauze Babišova syna prezident Zeman. Premiérovi radí, ať nerezignuje14.11.18 01:54 Česká republika 3

Maďarsko požaduje vysvětlení o debitních kartách Sorose-UNHCR, které mohou financovat terorismus14.11.18 01:41 Evropská unie 0

Merkelová vyzvala poslance EP k vytvoření evropské armády a Evropské rady pro bezpečnost13.11.18 23:19 Evropská unie 6

Estonsko nepodepíše OSN Globální pakt pro migraci13.11.18 22:50 Estonsko 1

Vláda měla 14.11. projednat migrační kompakt...13.11.18 12:35 Česká republika 1

Největším donašečem ohledně migrační politiky členských států Rady Evropy je Čech13.11.18 01:38 Evropská unie 4

Pokus o odvolání Babiše13.11.18 01:33 Česká republika 8

Evropská síť na dozorování plnění OSN Globálního migračního paktu již je připravena13.11.18 00:37 Evropská unie 4

Na území Slovenska je připraveno přesídlovací centrum OSN UNHCR13.11.18 00:05 Slovensko 2

20.000 migrantů čeká před hranicemi Chorvatska na podpis OSN Globálního paktu pro migraci12.11.18 23:48 Slovinsko 1

Měnové kurzy

USD
22,96 Kč
Euro
26,02 Kč
Libra
29,36 Kč
Kanadský dolar
17,44 Kč
Australský dolar
16,68 Kč
Švýcarský frank
22,80 Kč
100 japonských jenů
20,24 Kč
Čínský juan
3,31 Kč
Polský zloty
6,07 Kč
100 maď. forintů
8,08 Kč
Ukrajinská hřivna
0,83 Kč
100 rublů
34,90 Kč
1 unce (31,1g) zlata
27 903,25 Kč
1 unce stříbra
328,85 Kč
Bitcoin
127 863,28 Kč

Poslední aktualizace: 16.11.2018 07:33 SEČ

Tuto stránku navštívilo 15 865