Насколько реальна прослушка разговоров Skype и перехват чата Skype?

Question

[mpetrunin]

Раньше у меня была уверенность, что разговор по скайпу полностью приватен. Сейчас же есть в этом сомнения.

Интересуют два момента. Первое, возможность прослушки\перехвата силами госслужб и просто произвольными людьми.

Летом, да и раньше, проскакивала новость, что договорённости со спец. службами достигнуты и необходимые изменения в EULA внесены. Насколько это реально? Это уже внедрено? Известно какие именно органы могут прослушивать? Известны ли случаи применения прослушки? Утечек этой прослушки?

Где-то полгодика назад читал новость, но не особо вникал, что некие реверс-инженеры научились перехватывать и расшифровывать Skype-трафик. Это правда? Насколько велика степень расшифровки? Правда, что теперь, если злоумышленник перехватил твой Skype-трафик, это значит, что он может послушать аудиофайл со Skype-разговором?

Может быть есть ещё какие-то уязвимости при использовании скайпа?

Answer 1

[sledopit]

Если вы хотите уверенности в отсутствии прослушки со стороны, то использование стороннего сервиса, какие бы гарантии он не предоставлял, исключается как класс. Там где есть третья сторона, там нет приватности.
Поднимайте jabber с pgp на собственном сервере и спите спокойно.

Comments

[mpetrunin]

Дело не только в этом. Я хочу общаться с людьми разного уровня компьютерной подготовки, и насколько это возможно чётко осознавать уровень приватности этих разговоров.

[elgordo]

Полностью согласен. Когда речь о приватности, вопрос ставится так: можно ли перехватить информацию в принципе, а не какова вероятность такого перехвата. Если есть хоть доля процента такой вероятности, то никакой уверенности в конфиденциальности быть не может.

[mpetrunin]

Тем не менее, при выборе инструмента общения, я буду выбирать именно с учётом вероятности.

Answer 2

[Nikolay45]

Да. была информация, что после приобретения Скайпа Микрософтом, последний предоставил соответствующие ключи Российским спецслужбам. Про возможность частного перехвата пока не слышал.

Answer 3

[slava_ch]

Единственным островком безопасного голоса, остался SIP2SIP с шифрованием.
Вероятность прослушать, равна вероятности перехватить зашифрованное электронное письмо.

Answer 4

[silvansky]

Я бы не стал рассчитывать на какую-либо конфиденциальность. Скайп уже заявлял, что хранит у себя на серверах историю переписки специально для предоставления «по запросу». Насколько я понял, право на запрос имеют лишь гос-органы.

Сам траффик, при этом, остаётся зашифрованным (и по прежнему p2p с супернодами), так что получение просто сторонним человеком Вашего аудиосигнала мне преставляется маловероятным событием. Хотя да, я слышал, что в некоторых случаях дешифровка возможна.

Для себя сделал вывод: текст по скайпу — не безопасно, разговоры — более-менее безопасно.

Comments

[mpetrunin]

Странно, если там p2p шифрование, то что же хранится на серверах?

[silvansky]

Я предполагаю, что технически это устроено примерно следующим образом: вводимый текст шифруется двумя ключами и отправляется одновременно собеседнику p2p и на особый сервер/суперноду. Оба пакета зашифрованы, но на сервере дешифруется и сохраняется в базу. Трафик у пользователя удваивается, но для текстовых сообщений это не критично.

Answer 5

[mithraen]

Skype отказался от p2p, пруф: arstechnica.com/business/2012/05/skype-replaces-p2p-supernodes-with-linux-boxes-hosted-by-microsoft/.

Так что голос весь ходит через их сервера, где они могут делать что хотят. Делают ли прямо сейчас никто не знает.

Comments

[mikes]

не совсем так… суперноды используются только как промежуточные узлы для трафика в том случае, если невозможно установить прямое соединение между абонентами. так что не обязательно все идет через MS.

[silvansky]

Да, вся разница между «старой» схемой, где суперноды — обычные скайп-клиенты, в том, что суперноды — это спец-клиенты на серверах МС. Помнится, на хабре это решение когда-то обсуждалось.

[mithraen]

Только майкрософту никто не мешает в случае если этого абонента надо послушать — попросить его весь трафик слать таки на их сервера. Опять же, реализовано это или нет — неизвестно, но техническая возможность это организовать у них есть.

Answer 6

[Rowdy Ro]

Насколько мне известно, единственная возможность слушать скайп — установка плагина в него. В этом случае плагин имеет доступ к звуковой дорожке до ее зашифровки.

Comments

[cexmet]

где можно найти этот плагин?

[Николай Турнавиотов]

В магазине плагинов скайпа, наверное.

[viklequick]

Необязательно, банальный passthru audio device или даже фейковый аудиофильтр легко смогут снять все ваши разговоры. Ловушки перед/после скайпа тоже работают.

Answer 7

[Иван Журавлев]

В большом брате уже есть скайп ещё с того года.

Answer 8

[ast1]

ой-ой-ой. Со Skype сейчас дела плохи. По вопросу конфиденциальности я бы не стала на него возлагать больших надежд. Часто последнее время появляются новости о прослушке Skype, о взломе аккаунтов и т.д.

Answer 9

[AdamBrain]

Программой точно можно вести запись скайп и чатов. Сам пробовал.