Skype не безопасен

Внезапно выяснилось, что, несмотря на всеобщую уверенность в безопасности скайпа, звонки с легкостью перехватываются.
Так ли это?
Простой ответ - да, так. Сложный ответ - при условии, что платформа, на которой работает скайп, скомпрометирована.
Знающему человеку уже достаточно.

А незнающим поясню по простому - каким крутым шифрованием не пользуйся, если в твоем компе троян, перехватывающий клавиатуру и мышь (средства ввода), твои данные - открыты.
Невозможно построить защищенную систему на незащищенной платформе. Хотя есть исключения и из этого правила. Но не в данном случае со скайпом.

Автор трояна пишет:

As announced some weeks ago the Skype trojan sourcecode will be available for download. You find the source packages in the Tools & sources section if you are the impatient type. The code is simple and straightforward. You have know malware development is no rocket science and if you expect big magic you are at the wrong place. The backdoor receives instructions from the dropzone and transferres audio files. The Skype-Tap intercepts the Skype function calls, extracts and dumps audio data to files, converts it to the mp3 format and encrypts it.
...
This trojan horse is a Megapanzer variant in its ealiest days branched in 2006. First Megapanzers purpose was to connect back to its client through all kind of firewalls and proxy servers and offering an attacker a simple command shell. The feature eavesdropping Skype conversations was added a little later and after proving its feasibility it became the new main focus.
It injects function calls into the Skype process to intercept all audio data coming and going to the Skype process. It extracts the PCM audio data, converts it to MP3 and sends it to the attacker after encrypting it.

megapanzer.com/2009/08/25/skype-trojan-sourcecode-available-for-download

Чувак опубликовал исходники трояна, который разрабатывался, вообще то для создания бэкдора, чтобы через фаерволы и прокси получать командную строку на подопытном. А потом этот троян адаптировали под сьем аудиопотоков из программы Skype. Как написано: бэкдор принимает инструкции от атакующего и передает аудио файлы. Скайп-вставка перехватывает вызовы скайповых функций, вынимает и сохраняет аудио данные в файлы, сжимает их в мп3 и шифрует (нахрена?).

В целом, пора делать что-то вроде "ты в ответе за комп, на котором работаешь". А то развелось зомбей и ботнетов. Лазить по тырнету люди хотят, а мыть руки перед едой следить за исправностью компа - нет.

Берегите себя.

Сцылок дня сегодня нет.