Skype était au courant de la faille permettant de récupérer les IP depuis longtemps, Réactions à la publication du 04/05/2012

[Lionel]

La faille présente dans Skype et permettant de trouver précisément l'adresse IP d'un utilisateur et même l'adresse locale de sa machine a fait pas mal de bruit dans le monde une fois qu'une preuve de concept fonctionnelle a été découverte.
On la pensait récente, il n'en est rien. Elle a été découverte en novembre 2010, moment où Skype a été mis au courant et ensuite rendue publique en octobre 2011 sans faire beaucoup de bruit faute d'avoir les outils pour l'exploiter.
Skype avait donc eu déjà près d'un an et demi pour combler cette faille ce qui n'a pas été fait. On peut présumer que la divulgation des moyens de tracer ces IP va maintenant inciter la société rachetée par Microsoft à s'en occuper sérieusement.


On peut toujours critiquer ceux qui dévoilent ainsi des failles et les moyens directs de les exploiter. C'est oublier que d'autres plus discrets exploitaient peut-être déjà cette faille pour localiser des personnes, comme des dissidents politiques et pouvaient ainsi les tracer ou les traquer sans qu'ils s'en doutent un seul instant.
Certes, la divulgation risque de démultiplier le nombre de personnes jouant avec, mais ceux qui ont besoin de se prémunir de ce genre de risque sont au moins avertis qu'il existe et c'est peut-être le plus important.
Par Lionel

[jle67]

Skype est réputé pour être un système d'écoute depuis longtemps déjà et c'est pourquoi il est officiellement interdit dans certaines (toutes?) administrations françaises...

[r@net54]

Skype est réputé pour être un système d'écoute depuis longtemps déjà et c'est pourquoi il est officiellement interdit dans certaines (toutes?) administrations françaises...

1 parmi tant d'autres... faut bien aider les grandes oreilles d'Echelon, de meme que son pendant français, ils ont coutés tellement cher a la Nation qu'il serait dommage que des logiciels aussi communs (et pratiques) empêchent de tracer et d'écouter ce qui passe en dehors des lignes téléphoniques classiques.

On peut toujours critiquer ceux qui dévoilent ainsi des failles et les moyens directs de les exploiter. C'est oublier que d'autres plus discrets exploitaient peut-être déjà cette faille pour localiser des personnes, comme des dissidents politiques et pouvaient ainsi les tracer ou les traquer sans qu'ils s'en doutent un seul instant.
Certes, la divulgation risque de démultiplier le nombre de personnes jouant avec, mais ceux qui ont besoin de se prémunir de ce genre de risque sont au moins avertis qu'il existe et c'est peut-être le plus important.

Tout a fait d'accord avec ton point de vue.
L'usage pour les chercheurs de failles c'est d'avertir l'éditeur du logiciel de manière confidentielle, soit directement documentée (dans le cadre du hacker qui bosse gratuitement) ou contre echange d'une "participation" dans le cas d'une activité commerciale.

Pour beaucoup, si la faille n'a pas été combler apres un délais raisonnable, il est d'usage de la rendre publique.

Effectivement, si le premier (honnête ) a trouver la faille a averti l'editeur, il n'est certainement pas le seul a être capable de ce genre découverte: des cybercriminels le sont aussi.

Donc publier une faille dans ce cadre, et même mettre a disposition une preuve de concept, est une action très positive envers les utilisateurs directs mais aussi envers tout utilisateur en général et le Net.
C'est la première des règles de sécurité de base: informer!

Ce qui est assez intriguant c'est que cette faille soit connue de Microsoft au moment du rachat de Skype, il y a un an mai 2011, et que Microsoft n'ai pas chercher a combler cette faille malgré qu'elle ait été rendu publique plus de 5 mois plus tard?
Pour une société qui a acquis Skype avec en ligne de mire une stratégie de contrage de Cisco, et qui communique sur ses efforts dans la sécurisation, ça fait "tache"

Ce message a été modifié par rom54at - 4 May 2012, 09:08.

[zorphil]

Sans forcément vouloir jouer à plus candide que je ne suis mais...
Est-ce qu'il est fréquent qu'on utilise Skype pour communiquer avec des gens dont on sait si peu que même leur adresse IP, obtenue au prix d'une certaine gymnastique, doive demeurer un secret ?

[Lionel]

Sans forcément vouloir jouer à plus candide que je ne suis mais...
Est-ce qu'il est fréquent qu'on utilise Skype pour communiquer avec des gens dont on sait si peu que même leur adresse IP, obtenue au prix d'une certaine gymnastique, doive demeurer un secret ?

Prenons un exemple. Tu es dissident chinois. Tu communiques via Skype avec d'autres gars cachés. On chope ton ordi, le nom de tes contacts vrai ou pseudo et avec on localise leur IP et donc en Chine l'endroit où ils sont. Ensuite, on fait une descente et on continue.

[zorphil]

Sans forcément vouloir jouer à plus candide que je ne suis mais...
Est-ce qu'il est fréquent qu'on utilise Skype pour communiquer avec des gens dont on sait si peu que même leur adresse IP, obtenue au prix d'une certaine gymnastique, doive demeurer un secret ?

Prenons un exemple. Tu es dissident chinois. Tu communiques via Skype avec d'autres gars cachés. On chope ton ordi, le nom de tes contacts vrai ou pseudo et avec on localise leur IP et donc en Chine l'endroit où ils sont. Ensuite, on fait une descente et on continue.

Ah ok !!
J'ignorais que Skype conservait une trace de ces adresses... Je pensais qu'il s'agissait d'une opération instantanée uniquement possible pendant la connexion.

Au temps pour moi !

[WipeOut]

La NSA/FBI a besoin de cette faille qui est finallement pas une faille mais une fonction cachée

[r@net54]

Sans forcément vouloir jouer à plus candide que je ne suis mais...
Est-ce qu'il est fréquent qu'on utilise Skype pour communiquer avec des gens dont on sait si peu que même leur adresse IP, obtenue au prix d'une certaine gymnastique, doive demeurer un secret ?

Prenons un exemple. Tu es dissident chinois. Tu communiques via Skype avec d'autres gars cachés. On chope ton ordi, le nom de tes contacts vrai ou pseudo et avec on localise leur IP et donc en Chine l'endroit où ils sont. Ensuite, on fait une descente et on continue.

Oui tout a fait d'accord, mais le dissident chinois(ou d'autres nationalités: la Chine n'est pas la seule dictature sur la planète) ne va, s'il n'est pas totalement inconscient, utiliser skype, ni meme un telephone portable.

Dans le sens oppose ou il ne s'agit pas d'un dissident mais d'un terroriste ou d'un membre d'une organisation criminelle, chaque opération réussi s'est faite en évitant rigoureusement tout système informatique, de téléphonie et numérique en général.

Et inversement, pratiquement a chaque fois que les autorités (au sens large) ont interceptées des personnes, c'était grâce a un traçage permis par un appareil électronique: le téléphone portable venant en première ligne.

De plus, dans les réunions stratégiques, les téléphones portables sont interdits dans le lieu tout comme les PC, sauf dans le cas ou ces lieux sont des salles "blindées" au niveau électromagnétique.

Je pense surtout que le traçage permis par Skype peut surtout servir dans le cadre des procédures type divorce pour infidélité, surveillance par un conjoint indélicat, flicage par des parents, surveillance par l'employeur, amuser les barbouzes autoproclamées, ou encore les guignoleries comme Hadopi et autres "enquêtes" administratives (sécurité sociale, fisc, assedic, ..)

Ce message a été modifié par rom54at - 4 May 2012, 10:20.

[BdeHOGUES]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

[MixUnix]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

C'est même certain ... et M$ est loin d'être le seul.
Il y a bien des progs pour déterminer la position géographique des tweets (voir campagne électorale française).

Ce message a été modifié par MixUnix - 4 May 2012, 10:53.

[duncan]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

C'est même certain ...

Une preuve de ce fantasme ?

[phil995511]

comment offrir un service gratuit qui permet d'espionner ceux que l'on désir en se cachant derrière l'appelation "bugs non corrigés"...

[AlbertRaccoon]

Les satellites sont américains !

[cyril2660]

Donc, il faut communiquer avec des outils libres.

[BdeHOGUES]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

C'est même certain ...

Une preuve de ce fantasme ?

Bonjour Bisounours

[duncan]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

C'est même certain ...

Une preuve de ce fantasme ?

Bonjour Bisounours

Argument sans faille....

Tu ne sais rien mais tu parles.
Que j'aime ce pays.

[ManiX]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

C'est même certain ...

Une preuve de ce fantasme ?

Bonjour Bisounours

Donc non, pas de preuve.

[Mac Moins]

Peut-être que tout simplement certains "organismes étatiques" ont "obligé" Skype-Micro$oft à laisser cette faille qu'ils utilisaient pour surveiller...

C'est même certain ...

Une preuve de ce fantasme ?

Bonjour Bisounours

Argument sans faille.... :rolleyes:Tu ne sais rien mais tu parles.Que j'aime ce pays.

Je serais un grandchef, du genre président, directeur ou général, enfin un grandchef quoi, et je laisserais des sociétés diffuser de tels outils sans les obliger à y incorporer mes backdoors ? Mais je me ferais bouffer rapidement par un plus facho que moi et lui le ferait sans état d'âme. Donc je le fais.

Ce raisonnement est applicable à bien des sujets, ce qui explique par exemple que tous les politiciens sont fortement corrompus et menteurs, car un politicien honnête ne va pas bien haut dans la carrière politique sans se faire doubler par d'autres. Nous n'aurons même pas à attendre cinq ans pour le vérifier...

[BdeHOGUES]

Argument sans faille....

Tu ne sais rien mais tu parles.
Que j'aime ce pays.

1/ Il faudrait apprendre à lire : J'ai bien écrit "Peut-être" ce qui n'exprime pas de ma part une certitude mais une éventualité.

2/ Je n'ai pas à argumenter face à un anonyme puisque je ne cherche pas à imposer une idée.

3/ J'aime votre "Tu ne sais rien mais tu parles"... traduisant votre côté supérieur aux autres avec un soupçon de tendance dictatoriale.
Nous ne sommes pas en Corée du Nord mais en France et j'y ai autant le droit que vous d'émettre une simple remarque...

4/ Je vous emmerde... Là au moins je suis clair dans l'expression de mon idée vous concernant et qui n'appelle pas une argumentation !!!

[duncan]

1/ Il faudrait apprendre à lire : J'ai bien écrit "Peut-être" ce qui n'exprime pas de ma part une certitude mais une éventualité.

Je ne réagissais pas à ton propros mais à celui de MixUnix, il faut apprendre à lire les citations sur un forum.

2/ Je n'ai pas à argumenter face à un anonyme puisque je ne cherche pas à imposer une idée.

Si tu ne souhaites pas argumenter, pourquoi intervenir ?

3/ J'aime votre "Tu ne sais rien mais tu parles"... traduisant votre côté supérieur aux autres avec un soupçon de tendance dictatoriale.
Nous ne sommes pas en Corée du Nord mais en France et j'y ai autant le droit que vous d'émettre une simple remarque...

C'est marrant moi c'est le "Bonjour Bisounours" qui traduit une impression de supériorité.
Puérile le soupçon de tendance dictatoriale et avec la remarque sur la Corée du Nord on n'est pas loin du point godwin...

4/ Je vous emmerde... Là au moins je suis clair dans l'expression de mon idée vous concernant et qui n'appelle pas une argumentation !!!

C'est très lache d'avoir recourt à la vulgarité quand on est caché derrière son écran.

Pour rappel j'ai émis un doute sur une affirmation non argumentée et tu deviens agressif. Et c'est toi qui parle de tendance dictatoriale ?

[Chriz]

Les satellites sont américains !

Merci pour le vidéo. Je viens de démonter mon Mac pour pouvoir retirer le modem... Merde!!! Ils l'ont miniaturé pour pas que je le trouve, ces américains. J'ai pas pris de chance et j'ai smashé la carte réseau avec un marteau.

Ils doivent en voir des vertes et des pas mûres, ces gens à la clientèle...

Ce message a été modifié par Chriz - 4 May 2012, 15:48.

[FardocheX]

Bill Clinton n'est pas capable de cacher qu'il ce fait faire une pipe, les services secrets américains ne sont pas capable de s'envoyer en l'air sans que toute la planète ne le sache, Bush n'est pas capable de faire semblant de trouver des armes de destructions massive dans le golf, alors les backdoor et la théorie du complot, faites-moi rire!

Ce message a été modifié par FardocheX - 4 May 2012, 16:04.

[BdeHOGUES]

1/ Il faudrait apprendre à lire : J'ai bien écrit "Peut-être" ce qui n'exprime pas de ma part une certitude mais une éventualité.

Je ne réagissais pas à ton propros mais à celui de MixUnix, il faut apprendre à lire les citations sur un forum.

2/ Je n'ai pas à argumenter face à un anonyme puisque je ne cherche pas à imposer une idée.

Si tu ne souhaites pas argumenter, pourquoi intervenir ?

3/ J'aime votre "Tu ne sais rien mais tu parles"... traduisant votre côté supérieur aux autres avec un soupçon de tendance dictatoriale.
Nous ne sommes pas en Corée du Nord mais en France et j'y ai autant le droit que vous d'émettre une simple remarque...

C'est marrant moi c'est le "Bonjour Bisounours" qui traduit une impression de supériorité.
Puérile le soupçon de tendance dictatoriale et avec la remarque sur la Corée du Nord on n'est pas loin du point godwin...

4/ Je vous emmerde... Là au moins je suis clair dans l'expression de mon idée vous concernant et qui n'appelle pas une argumentation !!!

C'est très lache d'avoir recourt à la vulgarité quand on est caché derrière son écran.

Pour rappel j'ai émis un doute sur une affirmation non argumentée et tu deviens agressif. Et c'est toi qui parle de tendance dictatoriale ?

1/Alors il ne fallait pas incorporer ma citation avec celle de MixUnix car sinon cela veut bien dire que votre réaction concerne toutes les personnes citées !!!

2/Il n'y a pas à argumenter si l'on n'affirme rien.

3/L'affirmation de votre part : "Tu ne sais rien mais tu parles" (sic) est le summum de l'arrogance et du mépris des autres.
Ai-je commencé ? Non ! Mais vous... oui.

4/Pas de lâcheté de ma part car contrairement à vous je n'ai pas de pseudo anonyme...

Je répète qu'il n'y a pas d'affirmation avec un "peut-être"; revoyez votre français.
Vous faites partie des gens nombreux sur la toile qui agressent sans s'en rendre compte pour chercher à exister.

Je confirme par contre ma dernière affirmation (cette fois)... Je vous entartre en plus de vous souffleter...

[kenzo05000]

Les satellites sont américains !

Mon dieu !!!!!! c'est plus que grâve là ...........
Elle est folle a lier !
Skype je l'utilise trè peu .... alors

[GStepper]

J'aimerais bien connaître l'avis d'Eugene Kaspersky sur la question...