F Корзина. Компьютерная флудилка

Журнал "ХАКЕР", вып.1 @ 2/2010.
И раньше было понятно, что тот, кому это надо, все слушает и пишет.
Парни из редакции журнала сделали этот процесс всеобщим достоянием и теперь любой школьник, понимающий как работает его железо и владеющий азами программирования может повторить этот процесс. Официально это слегка замаскировано под программу создания бэк-апа своих переговоров.
При легкой переделке она превращается в Skype-шпиона.
Судите сами:
(заранее извиняюсь за горизонтальное расположение страниц - при уменьшении разрешения текст уже практически не читается, а так, кому интересно, скачает и развернет как надо)

 

Качать и переворачивать нехоца. Вкратце о чём речь, или что этим хотел всех предупредить. И нормально читаются вертикально, все вставляют, первый раз вижу такое расположение.

 

Да, точно так - именно предупредить о том что прослушка Skype доступна очень широкому кругу.
При имеющемся разрешении (на максимуме дозволенного - чтобы читался текст) страницы закачались только так, иначе не принимались.
Еще раз сорри за неудобства.

 

Я ежедневно пользуюсь Скайпом разговариваю с Америкой, немцами и Российскими регионами. Пусть меня слушают, ничего секретного не говорю и кому мои разговоры с родственниками нужны? Бред какой-то...
...
Нужно чтобы пикселы закачиваемой картинки не превышали дозволенных по горизонтали и вертикали.

 

Любую полученную информацию muz (еще раз - любую) можно использовать как в пользу так и во вред.
Вы теперь в курсе.
Выводы делать Вам

 

Уважаемый DrAlex.
Кому надо везде замаскируется, и даже при снятии сигнала, ничего не поймешь.
Кому надо тот любой сигнал снимет и расшифрует

А нам прятаться нечего интересно кому интересны мои разговоры про болеющего ребенка или как ребенок рассказывает про космос и динозавров

 

...а кому есть чего прятаться, тоже используют скайп... ибо! альтернативы нет...
для спорщиков: пароль на подключение хранится в компьютере... если утерял то.?!!
...или есть способы восстановить?

 

Самый простой способ - заново залогиниться с новым именем и паролем.
Там (Skype) система это пропускает.

 

Здравствуйте!

Насколько я понимаю "маскировка под программу бекапа звонков" предполагает установку ее на компьютер абонента...
А мы же не будем сознательно ставить себе всякие сомнительные "примочки" и "трояны"?
Ну а перехватывая пакеты в сети скайп прослушать пока никому не удалось. (известных случаев нет) Большой Брат отдыхает, можете спать спокойно.

 

Поддержу предыдущего оратора Чтобы прослушать таким образом Скайп, надо установить прогу... Если вы конечно всё что тянете из сети тут же запускаете и устанавливаете (такие люди есть, я точно знаю, я проверял ) ... ну значит судьба у вас такая...

PS Вас же не смущает наличие "чОрных" входов в буржуйские ОС которые оставлены в "лицензионных и проверенных ОС" разработчиками?

 

Так, прочитал и разобрался.
1) Написано что кто-то где-то сумел перехватить трафик скапа (ну это не сложно) и расшифровать его. Журналу найти работающие (!) исходники перехватчика-расшифровщика не удалось. То есть, пока, заявление о том что трафик можно перехватить и расшифровать относятся к категории ПЛЭН выгоднее конвекторов в 10 раз.
2) Была предложена другая программа, а именно перехватчик звука на компьютере под Windows. Реально эта программа запускается резидентно (в фоновом режиме) на машине и сохраняет любый звуки, которые идут через звуковую карту (простите, утрирую для пользователей).
Поскольку программа пишет любой звук, то так же можно "прослушивать" и музыку пользователя, записывать дорожки фильмов, разговоры в микрофон...
Для удобства предложен метод определения запуска разговора скайп, тем самым снизить вероятность посторонних записей.
Файлы записей сохраняются на машине пользователя и потом их нужно еще вытащить к себе.
Неудобством программы являются две вещи :
1) Нужно эту программу как-то закинуть на компьютер пользователя, запустить в невидимом режиме и потом скачать файлы
2) Под *nix-образные системы, где скайп тоже есть, она не работоспособна.
------------------------------------
Теперь объясню проще. Чтобы прослушивать ваши звонки по скайпу предлагается сделать магнитофончик, который вешается на трубку и записывает все разговоры. При этом непонятно как вытаскивать из этого магнитофончика ленты с записями так чтобы никто не заметил. Магнитофончки работает только для дисковых телефонов (Windows), на кнопочных (Linux) он может просто не запуститься из-за того что кто-то перекрасил кнопки (нормально подрубил безопасность).

Поэтому, резюме. Если вы хотите чтобы все было "хорошо" проверяйте компьютеры на вирусы, руткиты и прочие "радости", следите за тем что устанавливаете, поглядывайте на процессы, запущенные в памяти (что-то что работает со звуком и диском просто не может иметь менее 1 мб адресуемой памяти), поставьте хороший антивирус, файрвол.

"Если вы параноик - это еще не значит, что за вами не следят". Если вам это не нравится - есть способы гигиены, которые позволят обезопасить себя от хулиганов и мелких преступников в в сети.

 

Спасибо за обстоятельный анализ.
Что-нибудь скажете про третий способ с использованием SDK?

 

Третий способ почти тоже самое что и второй. Мы пишем "магнитофончик" уже силами самого SDK Skype. Этот магнитофончик нужно самостоятельно приделать к скайпу, при этом скайп каждый раз будет сообщать что кто-то запускает что-то похожее на магнитофончик. Можно, конечно, это сообщение прирезать, но все равно остается вопрос как забрать пленку и как "незаметно" прикрутить магнитофончик.
На Linux при правильной "подрубке" безопасности данный метод работать будет опять-таки маловероятно.

Резюме еще раз. Если к вашему компьютеру никто не прикасается, по нему никто из сети не шарится, а права нормально подрублены, то вероятность прослушки минимальна. Кстати, говорят, что Windows 7 + Каспер в версииIS такую "фичу" должно поймать. Уж много в ней действий, напоминающих вирусные (возможность для отлова каспером) и прямой доступ по памяти (прямая безопасность для 7-ки). А уж попытку забрать пленку (утечка информации на какой-нибудь левый IP левым процессом) должна быть пресечена антивирусом.

 

Всем привет!

Линуксоводов надо со школы растить как умные товарищи в штатах делали с другой осью
У меня например дочь в шесть лет очень увлечена обходом парольных ограничений, связанных с временем работы дитя на компьютере