id: Гость   вход   регистрация
текущее время 19:40 28/03/2024
Автор темы: pppvvvddd, тема открыта 14/02/2008 18:42 Печать
Категории: анонимность
создать
просмотр
ссылки

Как торифицировать skype?


Не подскажете, как лучше торифицировать скайп и есть ли в этом смысл?


 
На страницу: 1, 2, 3, 4, 5, 6, 7 След.
Комментарии
— Гость (15/02/2008 19:13)   <#>
[offtop]
Для особо умных: если написано что цитата идёт внутри уг0льных скобок и квадратных значит, это так и есть а не как вы подумали.
А вообще, могли бы найти и здесь описание.
[/offtop]

P. S.: это только у меня сейчас сайт дико тупит с https?
— Гость (15/02/2008 19:17)   <#>
Ещё можно запроксировать скайп попытаться через proxychains:

Это конфиг для него.
Запускать как

Может быть и заработает.
— ntldr (15/02/2008 21:02)   профиль/связь   <#>
комментариев: 371   документов: 19   редакций: 20
Где Вы (они) видели спецификации Скайпа?

Может быть речь идет об API ОС к которым скайп может обращаться?
— SATtva (15/02/2008 22:01)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Но это уж вряд ли можно назвать секретом. Любое приложение может к ним обращаться. Отсюда тривиальный совет: думайте, что устанавливаете и запускаете на своей машине.
— Гость (16/02/2008 00:56)   <#>
Нам неизвестно, откуда у Вас подобная информация о трояноподобном поведении программы Skype, и на сколько она соответствует действительности. Автоматические правила для программы Skype разрешают совершение звонков и другие необходимые действия, но если информация действительно правдива – пожалуйста, обращайте особое внимание на другие диалоги о новых соединениях, запрашиваемых программой Skype, изучайте их параметры, и на основании них принимайте решения о запрещении/разрешении этих соединений


– вот такой ответ мне дали на мой запрос в техподдержку Agnitum Outpost
— ntldr (16/02/2008 02:09)   профиль/связь   <#>
комментариев: 371   документов: 19   редакций: 20
Если скайп имеет встроеный троян, то у вас нет никаких шансов заблокировать троянский функционал фаерволлом. Передача ваших данных и прием команд скорее всего будут идти через те же соединения, что и голосовой трафик. Врядли вам удасться точно узнать имеет скайп такой функционал или нет, но на этот счет есть обоснованые подозрения. Поэтому лучший выход – удалить скайп и воспользоваться открытыми VoIP решениями.
— Гость (16/02/2008 10:09)   <#>
лучший выход – удалить скайп и воспользоваться открытыми VoIP решениями


какие порекомендуете?
— Гость (16/02/2008 10:15)   <#>
Передача ваших данных и прием команд скорее всего будут идти через те же соединения, что и голосовой трафик. Врядли вам удасться точно узнать имеет скайп такой функционал или нет, но на этот счет есть обоснованые подозрения


А как-нибудь этот трафик можно проанализировать? А активность программ?
— sentaus (16/02/2008 11:25)   профиль/связь   <#>
комментариев: 1060   документов: 16   редакций: 32
вот такой ответ мне дали на мой запрос в техподдержку Agnitum Outpost

В случае со Skype firewall действительно не поможет – нужно закрывать доступ локальным ресурсам. Мне приходится регулярно использовать Skype по работе, и я запускаю его с урезанными правами.

Сейчас в логах регулярно появляется следующее:


Само по себе это все безобидно – Skype пытается прочитать тип ОС, настроки прокси KDE и обратиться к профилю firefox. Непонятки появятся, если вы разрешите Skype залезть в профиль firefox – он считает его практически весь.
— xaq (14/04/2008 21:50)   <#>
А есть ли какой-нибудь смысл в использовании анонимных соксов и впн при работе со Скайпом? Имею в виду: достигается ли тот уровень анонимности при их использовании, как при обычном серфинге сети, или голосовые каналы вносят свои "коррективы"?
— Гость (15/04/2008 06:16)   <#>
А есть ли какой-нибудь смысл в использовании анонимных соксов и впн при работе со Скайпом?

Если коротко, то "есть".

Имею в виду: достигается ли тот уровень анонимности при их использовании, как при обычном серфинге сети, или голосовые каналы вносят свои "коррективы"?

На анонимность влияет не сам факт того что передаётся "голосовой трафик", а сопутствующие этому моменты, как то
  • Мгновенность передачи
  • Условно большой объём передаваемых данных
которые существенно упрощают ряд атак на анонимность, например – атака на корреляции между трафиком исходящим с узла и входящим в него, что позволяет установить предполагаемого отправителя сооответствующих пакетов. Конечно, раскручивать начинают с самого лёгкого: IP с которым было соединение. Если раскрутить цепочку по IP оппоненту не удаётся, в ход идут более сложные механизмы типа маркировки трафика, корреляции между трафиком, социальная инженерия и т.д. и т.п. Здесь хорошо могли бы помочь общие знания по криминалистике: есть понятие "автопортрета", "улик" и прочего. В конечном счёте, если вы вытворите что-то совсем несуразное, ваш голос проиграют по ТВ с просьбой к публике найти "мерзафца" :-D Не буду вдаваться в подробности, но программы обрабатывающие голос, распознающие его и т.п. существуют и давно активно развиваются. В силу подобных причин на форуме уже неоднократно подчёркивалось, что "голосовая связь" и "анонимность" слишком плохо совместимы... там есть свой предел выше которого поднять анонимность нельзя... и этот предел совсем не так высок. С другой стороны, если защита идёт от относительно слабого оппонента то такая полумера вполне может быть уместна для защиты.

какие порекомендуете?

Есть станадртный список VoIP-протоколов, вроде бы все работают на SIP. Классический пример SIP-клиента – linphone, но есть и масса других клиентов на любой вкус. Если нужно заземление – можно воспользоваться соответствующими сервисами наподобие http://www.sipnet.ru.
— unknown (15/04/2008 09:02, исправлен 15/04/2008 10:21)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Имею в виду: достигается ли тот уровень анонимности при их использовании, как при обычном серфинге сети, или голосовые каналы вносят свои "коррективы"?

На анонимность влияет не сам факт того что передаётся "голосовой трафик", а сопутствующие этому моменты, как то

    • Мгновенность передачи
    • Условно большой объём передаваемых данных

Не только:

fileLanguage Identification of Encrypted VoIP Traffic Alejandra y Roberto or Alice and Bob?

По голосовым паттернам в зашифрованном канале можно определить язык на котором говорят абоненты и особенности их речи (темп, сбивчивость, повторения)

Собственно tor должен выравнивать эту изобличающую статистику, но на исходящем узле и за его пределами она будет обычным VoIP.
— SATtva (15/04/2008 11:40)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
А есть ли какой-нибудь смысл в использовании анонимных соксов и впн при работе со Скайпом?

Если он передаёт реальный IP клиента в протоколе при авторизации или инициализации соединения с абонентом, то никакого смысла нет.
— unknown (15/04/2008 11:59)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Кое-кто начинает повторяться ;-)

https://www.pgpru.com/comment21386
https://www.pgpru.com/comment21412
— SATtva (15/04/2008 12:28)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Не повторяемся, а не устаём подчёркивать важность этих фактов. ;-)
На страницу: 1, 2, 3, 4, 5, 6, 7 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3