'Microsoft leest alle Skype-berichten'
Microsoft zou alle berichten die via Skype worden verstuurd 'lezen', zo beweert het Duitse Heise Security. Een lezer van de Duitse website ontdekte opmerkelijk netwerkverkeer nadat hij via Skype had gechat. Tijdens het chatgesprek werden HTTPS-links uitgewisseld, die later door een IP-adres van Microsoft werden bezocht. Heise Security herhaalde de proef met twee testlinks.
Het ging om een een link met inloggegevens en een link die naar een privéclouddienst wees. Een paar uur na de Skype-berichten kwam inderdaad een IP-adres van Microsoft voorbij. "URLs die naar HTTPS-pagina's wijzen bevatten vaak unieke sessiegegevens of vertrouwelijke informatie", aldus Heise Security.
Filteren
Skype wijst in een reactie naar het databeschermingsbeleid. Daarin staat dat chatgesprekken en sms-berichten automatisch gescand kunnen worden opzoek naar spam of links die naar frauduleuze, spam of phishingsites wijzen. Een woordvoerder bevestigde dat berichten inderdaad op spam en phishingsites worden gecontroleerd.
Volgens Heise komt dit niet overeen met de feiten, aangezien spam- en phishingsites zich vaak niet op HTTPS-pagina's bevinden. Daarnaast zouden HTTP-links niet worden bezocht.
Verder blijkt dat Skype requests naar de server stuurt om administratieve gegevens te achterhalen, terwijl om te bepalen of het om een spam- of phishingsite gaat, de content moet worden bekeken.
"Verder blijkt dat Skye requests naar de server stuurt om administratieve gegevens te achterhalen"
Er zal wel een datacenter op dat eiland staan waarvandaan die requests worden gestuurd? Zoiets moet het wel zijn!
maar als door je netwerksituatie een rechtstreekse verbinding met je gesprekspartner niet mogelijk was.
(bijvoorbeeld door NAT of firewall)
De systemen die als tussenschakels gebruikt werden waren gewoon de computers van gebruikers.
Daar gaf je in de voorwaarden toestemming voor. Ik heb een tijd Skype gebruikt op een machine met een
publiek IP adres en dan liep er altijd een aantal verbindingen van andere gebruikers via mijn computer.
Kennelijk heeft Microsoft al toegeslagen en loopt alles nu via centrale machines die de boel in de gaten
kunnen houden.
Het wordt tijd voor een nieuwe upstart die weer vrije communicatie mogelijk maakt.
Of is dat er al?
Iets wat met een centrale server werkt (anders dan hooguit voor authenticatie en routing aanwijzingen)
moeten we dus niet hebben.
Ik hoop dat er iemand komt met een "skype" client die ook OTR ondersteund.
Alleen voor windows (en met wat gepruts werkt het onder Linux). Daar heb je echter al veel betere alternatieven voor email encryptie, zoals GnuPG. Het wordt tijd dat encrypted bellen op je mobiel gratis leverbaar wordt. Liever zonder opties om naar vast e.d. te bellen want dan zitten er weer telco's in de lijn en komen overheden met eisen over aftapbaarheid en zo. De bestaande opties zijn en duur, lopen via centrale servers waar overheden druk op kunnen uitoefenen of gebruiken antieke technieken (CSD, data uit het WAP tijdperk) die moderne toestellen niet eens meer ondersteunen.
@hx0r3z
xampp/Jabber is leuk, maar dan moet je xampp dus zelf als server draaien. Niet echt handig voor de gemiddelde gebruiker.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior adviseur informatiebeveiliging / incidentcoördinator
Ministerie van Buitenlandse Zaken
Als incidentcoördinator ben je lid van het securityteam van het ministerie van Buitenlandse Zaken. Je bent medeverantwoordelijk voor de bescherming van de informatievoorziening van BZ. Als junior adviseur informatiebeveiliging voer je impact-analyses uit en stel je adviezen op over operationele informatiebeveiligings-vraagstukken.