Как перехватить текствый траффик скайпа на роутере?

Question

[sdramare]

Всем добрый день. Задача: есть роутер на базе ядра линука. Есть сеть на сколько компов. Вопрос — можно ли как-то перехватывать пакеты скайп-чата на роутере и логгировать отправляемые/получаемые сообщения? Спасибо.

Answer 1

[Iliapan]

Скайповый трафик шифруется, причем достаточно неплохо. Возможно, вам будет лучше поковырять текстовые логи на компе, если вы конечно не фсб :)

Comments

[sdramare]

Ну вопрос в чем — шифрует ли скайп все свои пакеты или только видеостримы. Опять же, вроде как его протокол 4й версии через реверс инженеринг вроде как вскрыли, мелкала на хабре такая новость.

[JDima]

протокол 4й версии через реверс инженеринг вроде как вскрыли

Ага. Вскрыли. На самом деле просто узнали, чем шифруется (ранее не знали). Ни о какой дешифровке и речи не было.
Ваша идея обречена на полный провал, если только нет знакомых в ФСБ. Ищите другие подходы к задаче.

Answer 2

[Nickel3000]

Если и получится их перехватить, то их нужно будет еще расшифровать (текст тоже шифруется).

Разработчики Skype предостерегают администраторов от попыток выявления и блокирования его трафика (типа: «Все равно у вас ничего не получится!»). И действительно, распознать Skype-трафик очень сложно, а заблокировать его можно только по содержимому, которое зашифровано и не содержит никаких предсказуемых последовательностей.

Ссылка с подробностями.

Answer 3

[maxz]

А например пароль тоже в зашифрованном виде передается?

Comments

[Александр Демченко]

Ну что за вопросы? Естественно, пароль тоже не передается в открытом виде. Иначе о какой безопасности может идти речь? Зачем делать криптостойкое шифрование потока данных, если в начале все равно передаешь ключ к шифру в открытом виде??

Answer 4

[sdramare]

Спасибо всем за ответы.

Answer 5

[Wolong]

Пароли там вообще шифруются на этапе аутентификации очень хитро. Клиент генерирует временные 1024 бит пару ключей RSA, 256 бит сессионный ключ AES, далее шифрует AES'ом пачку (сессионный публичный RSA-ключ, логин, SHA1(пароль)), далее шифрует сессионный ключ AES с помощью публичного ключа Skype-сервера, и отправляет эти две пачки на сервер для аутентификации. Сложно отсюда что-то вытащить :)
Когда пользователи общаются между собой P2P, они аутентифицируются друг через другом 8 байт challenge-response, по своим сертификатам, меняются друг с другом 128 бит последовательностями, собирают из них 256 бит AES ключ и вся последующая сессия шифруется уже им.
Почитали бы чтоли документацию по реверс-инженерингу протокола, она по первым ссылкам в гугле.