2091
alt1040.com/2011/10/fallo-en-skype-permite-el-seguimiento... 
La investigación, llevada a cabo por investigadores de Estados Unidos y Europa, muestra con todo lujo de detalles como es posible averiguar los archivos que están descargando los usuarios de Skype en BitTorrent. Bajo el título de Sé donde estás y lo que estás compartiendo, el informe muestra como el exploit permite el seguimiento de la ubicación de los usuarios. menéame
La investigación: es.scribd.com/doc/69593950/Skype
Salu2
Aunque como hacen ver #5 y #6 puede que se trate de motivaciones "patrióticas"
(vale, si excepto el Office que le tengo aun un poco de respeto)
Ballmer a los fanáticos de Skype: "Pueden confiar en nosotros” [ENG]
www.meneame.net/backend/go.php?id=1255008
¿Me puede alguien explicar cómo un exploit en un programa (Skype) puede mostrar el tráfico de un protocolo (BitTorrent) que ni siquiera es usado por el propio programa?
No tiene pies ni cabeza, la noticia no da absolutamente ninguna explicación y el paper que citan en el original son 14 páginas y no tengo tiempo de leérmelo ahora mismo.
Vale, con lo anterior ya obtienes una lista de usuarios. Lo que dicen que se puede hacer es llamar a esos usuarios sin necesidad de que ellos te hayan admitido y sin que ellos se enteren. Al poder llamarlos, tan pronto te conectas ya descubres sus ips porque Skype no camufla las ips. Tienes las ips, tienes sus ubicaciones.
A partir de aquí ya no lo entiendo, si alguien puede que arroje más luz.
Hace años (¡hablo del siglo pasado!) eso se hacía en IRC. En las redes IRC que enmascaraban el host real del usuario (irc-hispano adoptó ese sistema) sólo tenías que mandar una petición DCC (chat o enviar archivo) y sacabas la IP de la otra persona (si aceptaba la conexión). Siempre podías confiar en que su cliente aceptaría automáticamente las peticiones DCC (¡mal!) o usar la ingeniería social ("tío, tío, ¡te paso una foto de Angelina Jolie desnuda!"). Una vez tenías la IP pues... Un ping flood o alguno de los exploits de entonces (mandar un paquete qué contenía ATH0 para colgar el modem).
Con messenger pasa algo similar, no puedes saber la IP de un usuario, a menos que le envíes un archivo y lances un sniffer para ver los datos que transmites y la IP de destino. De nuevo, o confías en que aceptará el archivo automáticamente, o usas la ingeniería social.
En ambos casos, sea el IRC o el Messenger, si sabes la IP, puedes saber qué descarga y qué comparte. Sólo tienes que buscar dicha IP en las redes p2p.
Quizás en el caso de Skype lo grave es que con sólo llamar a un usuario ya puedes obtener la IP, pero cualquier programa o protocolo que te permita averiguar la IP de sus usuarios tendrá el mismo problema.
El los propios clientes p2p puedes ver con quién estás intercambiando información (sus IPs), pero no sabes quién está detrás. Si puedes relacionar la IP con su dueño (ya sea por el bug de Skype, o triquiñuelas del IRC, Messenger, Facebook, o qué sé yo) es cuando surge el problema de privacidad.
Aquí el problema es que Skype deja averiguar tu dirección IP con facilidad, y que esa IP está asociada (en ese momento) con tu nombre y apellidos, que son fácilmente obtenibles en Skype. El riesgo, por tanto, es el mismo sea cual sea la forma en que se averigüe tu IP (y nombre). Lo del BitTorrent es un ejemplo que han utilizado los del paper para mostrar qué se puede hacer sabiendo la IP de una persona, pero no tiene ninguna relación con Skype en sí.
open source forever !
www.mmadrigal.com/algunas-notas-sobre-skype/
Instalando un Gnu/Linux, Ubuntu es una gran opción, como segundo sistema operativo, cualquier cliente de torrents para Gnu/Linux evita este problema.
Tambíen el reducir el uso de Skype a activarlo solo cuando vayamos a usarlo creo que puede ayudar de momento, porque sospecho que el problema se acentua cuando se tiene Skype arrancando con Windows por defecto y ejecutándose continuamente en nuestros PCs.
Totalmente de acuerdo con tu 2º parrafo
www.skype.com/intl/es/get-skype/on-your-computer/linux/