anime.ludost.net

http://www.securelist.com/en/analysis?pubid=204791933

От статията оставам с впечатление 50/50, отдават най-голямо значение на човешкия фактор.

Преди да я чета ми казаха че в кода на скайпа едва ли не било заложено да се прави списък с всички файлове на компютъра и когато е сгоден случая, да се теглят - примерно когато имаш натоварен трафик с торент клиента, за да не се усетиш. Кой се е интересувал, кое е истина и кое слухове, че ми стана интересно...

_________________
"И кенеф да е, на по-скъпия ше седна!"©
Chainsaw gypsies from hell!

Вкарай го в някой дебъгър и виж какви неща ще изплюе.
Иначе, преди време май имаше слух, че ще отварят нещо по кода?

_________________
you lost it.

Това е анкета!! Нищо не значи. Само кой-кво си мислел.

Иначе възможността за задна вратичка си е напълно реална, но този риск го има с всеки софтуер, на който му е затворен сорса. Даже мисля, че в някои страни ги задължиха да предоставят достъп до разговорите и чата на разни потребители... За файлове не знам.

Варианта с дебъгера не е много оферта явно предвид факта, че до сега май не са успели да напраят reverse engineering на Skype протокола. Явно е достатъчно сложна каша.

Има няколко варианта за ограничение на риска - първия който е по-груб е да се отдели отделно пц/лаптоп/VM само за скайп и други глупости, където не се държи нищо ценно и това няма достъп до шернати неща в мрежата...
Втория вариант е възможен само под линукс (май) - където с помощта на SELinux или друг подобен механизъм, може много финно да се ограничат правата до кои фалове, какви права на достъп да има и т.н.

Е, голяма работа. Нека теглят колкото искат, само да не пращат нищо. Иначе най-много да дръпнат някое порно...

_________________
May God have mercy upon my enemies, because I won't!

_________________
hell storms, rush over the earth
bestial invasioooooooooooon

баааа! чак такова дърво ли е Хикса, бе?!

_________________
hell storms, rush over the earth
bestial invasioooooooooooon

Добре, а до какъв тип файлове е достъпът? До група с някакво разширение или някакви определени ситемни?

_________________
May God have mercy upon my enemies, because I won't!

не ти разбирам въпроса.

_________________
hell storms, rush over the earth
bestial invasioooooooooooon

аз разбрах че е до всички файлове на харда ти, но не е потвърдено. снимки, клипове, файлове с програми или документи, чертежи...

_________________
"И кенеф да е, на по-скъпия ше седна!"©
Chainsaw gypsies from hell!