Версия для печати

-   Форум Сообщества Практиков Конкурентной разведки (СПКР) http://forum.razved.info/
--  Технологии работы и инструменты конкурентной разведки http://forum.razved.info//index.php?f=6
--- Определение IP-адреса пользователя Skype по его логину http://forum.razved.info//index.php?t=2965

Скайп долгое время позволял своему пользователю сохранять если не полную, то, как минимум, «географическую анонимность». В профиле пользователь Скайп мог указать хоть Тунис, хоть Новую Зеландию и проверить достоверность этих сведений возможности не было. Впрочем, полная приватность тоже была вполне реальна. Но ничто не бывает вечным...

Сервис, расположенный по адресу skype-ip-finder.tk/ позволяет получить IP-адрес пользователя Skype введя его Skype-логин. Причем, получить незаметно для самого пользователя.

В левой части выдачи результатов - внешний IP, в правой - локальный. Совпадение адресов означает, что пользователь не использует преобразование сетевых адресов. Как сообщают (http://habrahabr.ru/post/142805/#habracut) пользователи сервиса: «IP показываются еще спустя несколько часов после того как пользователь отключился».

Источник: Хабр (http://habrahabr.ru/post/142805/#habracut)

[q]

Это доменное имя было приостановлено из-за издевались.

[/q]

[q]

Всё, сервис уже не работает. При заходе на сайт выпадает красивая картинка и надписи на нескольких языках.

[/q]

[q]

Ну, следовало ожидать, что скайпу это не понравится и они дырку будут затыкать.

[/q]

[q]

Если только не вышло так, что закрыли сайт, а не дырку.

[/q]

[q]

...
В Skype говорят, что предварительные данные их расследования показали, что указанный метод угрожает не только Skype, но и большинству других программ, работающих по пиринговому принципу. Также в компании заявили, что сейчас делают все возможное, чтобы защитить своих пользователей.
...
В Skype пока не сообщают о том, когда пользователи смогут получить исправление, маскирущее данные об IP.
...

[/q]

[q]

Корпорация Microsoft, новый владелец VoIP-сервиса Skype, полностью переработала его структуру, заменив распределённую P2P-сеть из клиентских машин на свои собственные серверы на основе Linux, усиленные с точки зрения безопасности. Данная реструктуризация проведена приблизительно два месяца назад и является кардинальным изменением работы сети Skype, которая ранее основывалась на супернодах, которые работали на основе самих клиентских компьютеров, подключенных к сервису. Данные компьютеры должны были удовлетворять требованиям пропускной способности, вычислительной мощности и другим характеристикам. Однако, такой дизайн был посчитан корпорацией небезопасным и не отвечающим требованиям устойчивости (как известно, за последние несколько лет сеть Skype практически полностью прекращала своё функционирование из-за некорректной работы некоторых версий программы). В среднем в режиме супернод работало приблизительно 48 тысяч клиентских компьютеров, каждый узел обслуживал в среднем 800 клиентов сети. Согласно исследованию специалиста по безопасности компании Immunity Security, Microsoft отказалась от этого дизайна в пользу развёртывания собственной сети на основе десяти тысяч серверов на основе защищенной версии Linux, с установленными патчами безопасности от проекта GRSecurity. Каждый выделенный сервер сейчас поддерживает по 4100 подключений (итого, 41 миллионов одновременно работающих пользователей) и имеет теоретический предел в сто тысяч подключений. По информации от компании Microsoft, архитектура сети сама по себе осталась прежней, но вместо супернод, работающих на клиентских машинах, теперь используется кластер из локальных супернод, размещённых в защищённых датацентрах, работающих под управлением операционной системы с повышенным уровнем безопасности и обслуживаемых специализированным высокопроизводительным ПО. По данным Microsoft такой подход позволит увеличить надёжность, масштабируемость и производительность сети Skype. Существует подозрение, что на данный шаг компания пошла в том числе для упрощения возможности перехвата голосового трафика между пользователями, ибо при старой системе организация контроля за активностью пользователей, связанной с работой супернод, была бы излишне усложнённой и заметной. Следует отметить, что сами по себе суперноды используются только для координации связи между клиентами, позволяя одному пользователю найти другого пользователя. Связанный с голосовым или видео вызовом трафик передаётся напрямую, не проходя через суперноды. Дополнительно можно отметить выявленную на днях особенность работы программы Skype 5.5, позволяющую легко определить последний активный IP-адрес любого пользователя, без совершения вызова и без добавления пользователя в список контактов. Компания Microsoft не считает такое поведение уязвимостью и утверждает, что данная проблема свойственна и другим P2P-приложениям. Тем не менее, рассматриваются способы решения проблемы, которые позволили бы усложнить утечку адресов.

[/q]

Этот форум работает на скрипте Intellect Board
© 2004-2007, 4X_Pro, Объединенный Открытый Проект