Opatrně se Skype – Microsoft čte vše, co píšete

22.5.2013 Počítače, komunikace Témata: Počítače 518 slov

Každý, kdo používá Skype, dal společnosti souhlas číst vše, co píše. Kolegové v Heise Security nyní odhalili, že dceřiná společnost Microsoft tuto výhodu v podstatě využívá v praxi. Krátce po odeslání odkazů na šifrované stránky přes službu zpráv Skype si na tyto odkazy kliknulo bez oznámení ústředí Microsoftu v Redmondu.

Čtenář informoval Heise Security, že zjistil nějaký neobvyklý provoz na sítí po konverzaci přes službu zpráv Skypu. Server ukazoval na potenciální útok přehrání. Ukázalo se, že IP adresa, která byla vysledována k Microsoftu, se podívala na tyto odkazy, které byly předtím odeslány přes Skype.

[Klikněte pro zvětšení]
Heise Security pak události reprodukovala tím, že odeslala dva zkušební odkazy, jeden obsahující přihlašovací informace a jeden na soukromou službu sdílení souborů přes cloude. Několik hodin po zprávách na Skypu zpozorovali ve výpisu aktivit serveru následující:

65.52.100.214 - - [30/Apr/2013:19:28:32 +0200]
"HEAD /.../login.html?user=tbtest&password=geheim HTTP/1.1"

I oni měli návštěvu na každý odkaz HTTPS poslaný přes Skype, z IP adresy registrované na Microsoft v Redmondu. Odkazy na zašifrované internetové stránky často obsahují jedinečné údaje o provozu, nebo další důvěrné informace. Na normální odkazy HTTP nebyl žádný přístup zaznamenán. Při návštěvě těchto stránek použil Microsoft jak přihlašovací informace, tak speciálně vytvořený odkaz pro soukromé služby sdílení souboru na základě oblaku.

V reakci na dotaz Heise Security je Skype odkázal na pasáž ze své politiky ochrany údajů:

„Skype může použít automatizované skenování v rámci Instant Messages a SMS k identifikace podezřelého spamu či k identifikaci URL, který byl dříve označen za spam, podvod nebo odkaz na phishing (rhybaření).“

Mluvčí společnosti potvrdil, že skenují zprávy, aby odfiltrovali spam a phishing. Toto vysvětlení, zdá se, však neodpovídá faktům. Spam a cosi na stránce se obvykle nenachází na HTTPS stránkách. Naopak, Skype ponechává odkazy bez šifrování (protokol http), neobsahující informace o vlastnictví, nedotčené. Skype také posílá hlavičkové žádosti (Header requests), které přenáší pouze administrativní informace související se serverem. Aby stránky prověřil na spam nebo phishing, potřeboval by Skype prozkoumat obsah na stránce ne jen její hlavičku.

V lednu skupiny občanských práv poslaly Microsoftu otevřený dopis, ve kterém se ptaly na bezpečnost komunikace Skype od jeho převzetí. Skupiny stojící za tímto dopisem, ke kterým patřily i Electronic Frontier Foundation a Reporters without Borders, vyjádřily obavy, že restrukturalizace plynoucí z převzetí znamenala, že Skype se musel podvolit americkým zákonům o odposlechu, a proto musel povolit vládním agenturám a tajným službám přístup ke komunikaci Skypu.

V krátkosti, H a Heise Security věří, že po udělení souhlasu Microsoftu s použitím všech dat přenesených přes tuto službu prakticky libovolným způsobem by měli všichni uživatelé Skypu předpokládat, že se tak bude dít a že tato společnost neodhalí, co přesně z těchto dat získává.

Aktualizace 17.5. Přečtěte si poslední vývoj v této věci, kde třetí strany potvrdily nález v tomto článku, ale možné vysvětlení klade více otázek než odpovědí: Skype´s ominous link checking: facts and speculation

Skype with care – Microsoft is reading everything you write vyšel 14. května na h-online.com. Překlad Zvědavec.

Známka 1.4 (hodnotilo 75)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Články s podobnou tématikou

Gesto pro nezávislost

11

Darováním zajistíte přežití nedotovaného redakčního prostoru, daleko od finančních a politických tlaků. Je to více, než pouhá podpora webu, je to závazek k pravdě a svobodě informací.

Za měsíc říjen přispělo 19 čtenářů částkou 3 923 korun, což je 11 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
bc1q40mwpus89teua4ruhxrtal6v45lc3ye5a9ttud

Další možnosti platby ›

Ve zkratce

Babiš o stavu státní kasy: Stanjura podváděl, brutálně07.10.25 19:19 Česká republika 0

Šok ve Francii - premiér Lecornu po čtyřech týdnech skončil. Nelze vládnout, řekl07.10.25 08:03 Francie 0

Vladimíra Vítová: Parlamentní volby 2025 byly zmanipulované07.10.25 07:46 Česká republika 0

Německo chce donutit obyvatele pracovat do 73 let07.10.25 07:35 Německo 0

Pokus o ozbrojenou diverzi a obsazení prezidentského paláce v Tbilisi: stopa vede na Ukrajinu06.10.25 20:33 Gruzie 0

Žádné drony na ubohé Dány neútočily06.10.25 10:06 Dánsko 1

Nikol Bornová se pozastavuje nad nesouladem mezi odhady a výsledky posledních voleb05.10.25 23:11 Česká republika 2

„Bezletová zóna“ jako vstupenka do války pro Evropu05.10.25 23:05 Evropská unie 0

Izraelský útok na flotilu Sumud World pokračuje03.10.25 22:51 Neurčeno 0

Putin varuje: Pokud bude Ukrajina dál bombardovat jadernou elektrárnu v Záporoží, budeme bombardovat její jaderná zařízení03.10.25 11:39 Ukrajina 0

Volte STAN, výborně hospodaří s veřejnými financemi - viz poslankyně STAN Michaela Šebelová03.10.25 11:33 Česká republika 1

Hútíové požadovali rakety P-800 od Ruska, pokud USA dají Ukrajincům Tomahawky03.10.25 11:27 Rusko 0

Odpověď V. Putina na otázku, proč USA nakupují ruský uran a ostatním to zakazují03.10.25 11:19 Rusko 0

Tchaj-wan překonal rekord v dovozu nafty z Ruska a zároveň podpořil Ukrajinu02.10.25 11:58 Tchaj-wan 0

František Kubásek o tom jak autobusy sváží komparz do Brna na miting světového lídra Petra Fialy..02.10.25 10:39 Česká republika 1

"Krym musí byť neobývateľný," v Británii vyzvali na útok raketami Taurus na polostrov02.10.25 00:03 Británie 1

Orbán má v Európe nečakaných spojencov01.10.25 23:56 Maďarsko 0

Maďarsko: Od 1. října budou matky tří dětí osvobozeny od daně z příjmu01.10.25 23:41 Maďarsko 0

Ministr zahraničí Szijjártó: Brusel chce financovat Ukrajinu, místo aby řešil problémy Evropy01.10.25 23:35 Maďarsko 0

Nová vláda musí Migrační pakt co nejdříve vypovědět01.10.25 23:13 Česká republika 0

Měnové kurzy

USD
20,75 Kč
Euro
24,31 Kč
Libra
27,98 Kč
Kanadský dolar
14,88 Kč
Australský dolar
13,73 Kč
Švýcarský frank
26,09 Kč
100 japonských jenů
13,81 Kč
Čínský juan
2,92 Kč
Polský zloty
5,71 Kč
100 maď. forintů
6,25 Kč
Ukrajinská hřivna
0,50 Kč
100 rublů
25,00 Kč
1 unce (31,1g) zlata
82 151,42 Kč
1 unce stříbra
1 010,29 Kč
Bitcoin
2 618 620,57 Kč

Poslední aktualizace: 6.10.2025 21:00 SEČ

Tuto stránku navštívilo 20 048