Skype: различия между версиями

Версия от 21:33, 3 июня 2009

Это незавершённая статья.
Вы можете помочь проекту, исправив и дополнив её.

Skype — проприетарная система VoIP.

Технические характеристики

В работе системы используется проприетарный p2p протокол^[1], основные идеи которого взяты из p2p-сети Kazaa. Чтобы затруднить возможность фильтрации своего трафика в сети, в протокол внедрена схема шифрования, а запуск программы производится с изощренными системами противодействия изучения программы^[2]. Тем не менее, фильтрация трафика Skype все-таки возможна — на рынке предлагаются некоторые коммерческие решения.

Безопасность

Благодаря огромной пользовательской базе, Skype был и будет желанной добычей для хакеров, спецслужб и просто исследователей безопасности. Ведь получив контроль даже над некоторыми узлами этой системы, и обладая средствами для дешифрования и шифрования трафика по протоколу Skype, открываются огромные возможности. Система устроена так, что никакой защиты между узлами не предусмотрено — это позволяет, при владении описанием протокола и системы шифрования, перехватывать переговоры и текстовые сообщения, видоизменять их или просто полностью блокировать. Интересной выглядит возможность использования недалеких пользователей этой проприетарной системы в качестве огромного ботнета.

К сожалению, это не только теоретические возможности. Существует информация о том, что группе исследователей из КНР удалось реверс-инжинирить протокол Skype.

Skype и спецслужбы

Контакты владельцев Skype со спецслужбами разных стран нигде не афишируются, однако временами происходят утечки информации. Так, например, сообщалось, что спецслужбы Австрии сообщили на встрече с провайдерами следующее:

...прослушивание телефонных разговоров через систему Skype не представляет собой проблему для полиции^[3].

Это (и некоторые аналогичные сообщения, например то, что спецслужбы КНР успешно фильтруют трафик Skype), привело многих к мысли, что, вероятно, в Skype существуют инженерные ключи^[4], как раз и используемые для перехвата и расшифровки.

В данном случае, без изучения исходных текстов Skype что-то сказать сложно. Лучшей рекомендацией будет не использовать вовсе эту программу, которая, как ранее было подтверждено, считывает некую информацию из BIOS компьютера^[5].

Преимущества

Большая клиентская база

Недостатки

Закрытый протокол
Программное обеспечение с закрытым исходным кодом

Замена

SIP-телефония
Gizmo Project (основан на SIP)
Sipnet (основан на SIP)
Расширение XEP-0166 jabber-протокола — позволяет передавать между двумя клиентами аудио и видео данные.

Ссылки

[1] ttp://en.wikipedia.org/wiki/Skype_protocol

[2] ttp://www.xakep.ru/post/38543/default.asp

[3] ttp://www.cybersecurity.ru/crypto/52747.html

[4] ttp://community.livejournal.com/voip4u/294041.html

[5] ttp://www.pagetable.com/?p=27

[1]

[2]

[3]

[4]

[5]

@@ Строка 30: / Строка 30: @@
 * Gizmo Project (основан на SIP)
 * Sipnet (основан на SIP)
-* Расширение XEP-0166 [[jabber]]-протокола — позволяет передавать между двумя клиентами аудио и видео данные.
+* Расширение [http://xmpp.org/extensions/xep-0166.html XEP-0166] [[jabber]]-протокола — позволяет передавать между двумя клиентами аудио и видео данные.
 == Ссылки ==