Технические характеристикиПравить

В работе системы используется проприетарный p2p протокол^[1], основные идеи которого взяты из p2p-сети Kazaa. Чтобы затруднить возможность фильтрации своего трафика в сети, в протокол внедрена схема шифрования, а запуск программы производится с изощренными системами противодействия изучения программы^[2]. Тем не менее, фильтрация трафика Skype все-таки возможна — на рынке предлагаются некоторые коммерческие решения.

БезопасностьПравить

Благодаря огромной пользовательской базе, Skype был и будет желанной добычей для хакеров, спецслужб и просто исследователей безопасности. Ведь получив контроль даже над некоторыми узлами этой системы, и обладая средствами для дешифрования и шифрования трафика по протоколу Skype, открываются огромные возможности. Система устроена так, что никакой защиты между узлами не предусмотрено — это позволяет, при владении описанием протокола и системы шифрования, перехватывать переговоры и текстовые сообщения, видоизменять их или просто полностью блокировать. Интересной выглядит возможность использования недалеких пользователей этой проприетарной системы в качестве огромного ботнета.

К сожалению, это не только теоретические возможности. Существует информация о том, что группе исследователей из КНР удалось реверс-инжинирить протокол Skype.

Skype и спецслужбыПравить

Контакты владельцев Skype со спецслужбами разных стран нигде не афишируются, однако временами происходят утечки информации. Так, например, сообщалось, что спецслужбы Австрии сообщили на встрече с провайдерами следующее:

...прослушивание телефонных разговоров через систему Skype не представляет собой проблему для полиции^[3].

Это (и некоторые аналогичные сообщения, например то, что спецслужбы КНР успешно фильтруют трафик Skype), привело многих к мысли, что, вероятно, в Skype существуют инженерные ключи^[4], как раз и используемые для перехвата и расшифровки.

В данном случае, без изучения исходных текстов Skype что-то сказать сложно. Лучшей рекомендацией будет не использовать вовсе эту программу, которая, как ранее было подтверждено, считывает некую информацию из BIOS компьютера^[5].

ПреимуществаПравить

Большая клиентская база

НедостаткиПравить

Закрытый протокол
Программное обеспечение с закрытым исходным кодом

ЗаменаПравить

SIP-телефония
Gizmo Project (основан на SIP)
Sipnet (основан на SIP)
Расширение XEP-0166 jabber-протокола — позволяет передавать между двумя клиентами аудио и видео данные.

СсылкиПравить

Сайт Skype
Skype в Википедии
Silver Needle in the Skype
Breaching Trust: An analysis of surveillance and security practices on China's TOM-Skype platform — о цензуре Скайпа в Китае.

ПримечанияПравить

НовостиПравить

[1] ttp://en.wikipedia.org/wiki/Skype_protocol

[2] ttp://www.xakep.ru/post/38543/default.asp

[3] ttp://www.cybersecurity.ru/crypto/52747.html

[4] ttp://community.livejournal.com/voip4u/294041.html

[5] ttp://www.pagetable.com/?p=27

[1]

[2]

[3]

[4]

[5]