Рубрика «skype» - 19

Вольный перевод статьи на тему приватности переписки в Skype.

Все, кто использует Skype, обязан согласится с пунктом, что компания может читать все, что там пишут (смотри Положение о конфиденциальности в Skype). Компания Heis, совместно с немецкими коллегами, выяснила путем простейшего эксперимента, что Microsoft активно использует эту возможность, но очень странным образом.

Практически сразу после отправки сообщения в Skype, в котором содержалась ссылка на некий https ресурс, данный ресурс был посещен с IP, принадлежащего Microsoft HQ в Редмонде, США.Читать полностью »

image

Вернее обходит все HTTPS ссылки отправленные в чате HEAD-запросом.

Шаги для воспроизведения:

1. Отправляем в чате ссылку с https которая ранее через Skype не отправлялась

2. Через 10-40 минут наблюдаем HEAD запрос в access логе из сети 65.52.0.0/14 пренадлежащей Microsoft. Запрос приходит без User-Agent.

Выдержка из пользовательского соглашения гласит:

«Skype may use automated scanning within Instant Messages and SMS to (a) identify suspected spam and/or (b) identify URLs that have been previously flagged as spam, fraud, or phishing links.»

На основании этого, я думаю, нельзя утверждать, что скайп более не использует шифрование точка-точка между клиентами. Вполне возможно, что новые версии клиента сами отправляют ссылки.

Читать полностью »

image
Различные социальные сервисы, какими бы мы их не представляли: программы общения (Skype, ICQ, Viber, Message me, Trillian), социальные сети (Facebook, Вконтакте, Одноклассники) основаны в первую очередь на своей бесплатности. Попытки монетизировать данные сервисы сводятся в основном к продаже рекламы. Классические варианты монетизации уже были описаны ранее на хабре, вот тут: habrahabr.ru/post/126766/
Некоторые сервисы никак не монетизируют свои продукты, так как боятся потерять имеющихся пользователей и отпугнуть новых, ну и поэтому страдают от недоедания недополучения денег. Но почему стоит двигаться в определенных, уже заданных рамках, которые действительно пугают пользователей, ведь есть варианты монетизировать свой социальный сервис, при этом без потерь имеющихся пользователей, а с привлечением новых. Один из них будет описан под катом.
Читать полностью »

23 статистических факта о пользователях социальных сообществ и медиа
Как-то так получилось, что я уже давно собираю различные статистические данные, чтобы понять как люди используют социальные медиа.

Никакого глубокого анализа я не провожу — просто 23 интересных факта (на мой взгляд) под катом.

Читать полностью »

Skype уже давно перестал быть просто “звонилкой” и перешел в разряд бизнес-инструментов. Во многом это произошло благодаря надежности и безопасности распределенной сети.

К сожалению, безопасность заканчивается ровно там, где начинается техническая поддержка.

Нехитрая социальная инженерия позволяет получить доступ практически к любому аккаунту Skype. Для этого достаточно обладать некоторыми открытыми данными об аккаунте-жертве и не стесняться поговорить с поддержкой

Данные, необходимые и достаточные для взлома аккаунта:

  • Дата создания (можно примерный диапазон, например 2008-2009г)
  • 3 контакта из списка контактов аккаунта-жертвы
  • Страна создания

Читать полностью »

Согласно требованиям Microsoft из популярного Linux дистрибутива пришлось удалить оригинальное изображение Skype.png из пакета Unity в Ubuntu.

Оригинальный тикет на баг-трекере гласит следующее:

Bug Description

Microsoft has requested that the skype.png be removed from this package.

Investigating it, it seems that we even didn't use that icon on the system. The launcher icon was already presenting the skype icon in the microsoft deb package. So we didn't use that one.

Смысл требования редмондской компании очевиден — нарушение условий использования торговой марки, принадлежащей компании. Но самое интересное — как видно из текста тикета — Skype.png даже не использовался в системе: сам Skype устанавливался из deb-пакета, собранного Microsoft и был, таким образом, чист от претензий. Все пакеты, в которых был включён Skype.png, уже получили исправления.

Читать полностью »

В блоге Дмитрия Бестужева, эксперта «Лаборатории Касперского», несколько дней назад появилось сообщение о массированной компании по распространению в skype нового трояна. Пользователям рассылаются сообщения, предлагающие перейти по некой ссылке вида:

www.goo.gl/XXXXX?image=IMG0540250-JPG

По состоянию на 4 апреля интенсивность перехода по ней составляла почти 3 клика в секунду, а общее число кликов — около 170к!
Большая часть жертв — из России и Украины:

Новый skype троян превращает компьютер в раба, добывающего Bitcoin
Читать полностью »

Недавно друзья запустили сервис телефонных конференций, который дает возможность созвониться с двумя и более людьми одновременно и мне хотелось бы о нем рассказать, так как по моим ощущениям он действительно очень удобен. Сервис ориентирован на пользователей, которые регулярно созваниваются с коллегами в распределенных командах или с партнерами для ведения переговоров.

Привычным способом решения этой задачи является Skype. Однако, у Skype есть ограничения: у всех участников конференции должен быть стабильный интернет хорошего качества (даже хороший интернет может оборваться, то есть вероятность провалить важный разговор всегда присутствует), а переадресация Skype -> мобильный работает только в одном направлении (вы не можете со своего мобильного присоединиться к конференции, пока вам не позвонит ее инициатор).

Как провести телеконференцию без интернета?
Читать полностью »

Российские спецслужбы всё таки умеют прослушивать Skype
Такое утверждение сегодня с утра выдвинула газета «Ведомости» со ссылкой на специалистов «участников рынка информационной безопасности».
Читать полностью »

image

Сегодня решил пополнить аккаунт Skype. Платежи осуществляю через систему PayPal. К которой у меня привязана карточка. И Skype меня неприятно удивил. Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js