Закрытый протокол популярной программы для обмена мгновенными сообщениями, голосового и видеообщения Skype взломан вместе с механизмами шифрования данных с помощью метода обратной разработки (реверс-инжиниринга), сообщил в своем блоге фрилансер Ефим Бушманов.

«Обратная разработка — это исследование чего-либо в виде «черного ящика», когда нет ни документации, ни каких-либо описаний внутренних алгоритмов работы. В случае с программами, как правило, делается методом анализа машинного кода (так называемое дизассемблирование). В результате обратной разработки можно сделать примерный аналог исследуемого объекта», - пояснил Роман Васильев, технический директор разработчика решений для защиты от утечек SecurIT.

Бушманов сообщил в блоге, что основную часть этой работы он проделал и сейчас ищет единомышленников, которые располагают достаточным запасом времени для того, чтобы завершить проект. Хакер утверждает, что единственной целью всей работы является превращение Skype в продукт с открытым кодом, то есть чтобы сервис был доступен сторонним разработчикам.

Отметим, что закрытость Skype не позволяет создавать под этот протокол сторонние клиенты, как, например, в случае с ICQ или Jabber, поэтому пользователи вынуждены довольствоваться официальными приложениями, что не всегда бывает удобно. Код Skype, опубликованный Бушмановым, мог бы решить данную проблему, однако обратная разработка, как правило, нарушает закон об охране авторского права.

Как подтвердил CNews представитель Skype в России Арсений Расторгуев, подобная деятельность нарушает права Skype на интеллектуальную собственность. «Мы предпринимаем все необходимые меры для предотвращения и прекращения попыток испортить впечатления от работы Skype у его пользователей», - добавил он. Ситуацию переносит в правовое поле и тот факт, что в размещенные в интернете архивы Бушманов включил бинарные файлы оригинального приложения, что является прямым нарушением авторского права, отмечает The Register.

«Деятельность хакера угроз не представляет, скорее наоборот, открытый протокол Skype позволит множеству специалистов по ИБ его тщательно исследовать. В случае если будут обнаружены серьезные уязвимости, Skype, скорее всего, выпустит новую версию протокола, и безопасность переговоров пользователя только повысится. Можно привести пример с опенсорс-проектом по криптографии — OpenSSL. Его исходные тексты всем доступны, но на безопасности это не отражается», - объяснил Васильев из SecurIT.

«Сменить алгоритм для Skype очень сложно - кроме программных клиентов Skype многие пользуются аппаратными устройствами, и изменить протокол в них зачастую невозможно. Skype вряд ли пойдет на смену протокола ценой отключения части своих пользователей», - добавил эксперт. Специалисты по ИБ добавили, что ранее они уже исследовали Skype, но информация, опубликованная Бушмановым, является наиболее полной.

Механизмы шифрования Skype всегда считались надежно защищенными, в связи с чем государственные спецслужбы даже проявляли беспокойство по этому поводу, ссылаясь на то, что благодаря высокой защищенности данный протокол может использоваться для переговоров злоумышленников и организации терактов.

Согласно официальным данным, абонентская база Skype включает более 660 млн человек. В среднем каждый месяц платными услугами компании пользуется около 8 млн абонентов. В мае Microsoft заключила соглашение о покупке Skype за $8,5 млрд. Завершить сделку планируется до конца 2011 г.

В мае Microsoft заключила соглашение о покупке Skype за $8,5 млрд

Представители пресс-службы Skype: «Мы предпримем все необходимые меры, чтобы остановить эти гнусные попытки подорвать работу Skype». Предполагается, что Ефим Бушманов – это псевдоним и как полагают эксперты, он проживает на территории РФ или является выходцем из России . Таки это наш человек!  

skype_part1_binaries.zip _https://softoroom.org/...iles/t5el0wnxb
skype_part2_ida.zip _https://softoroom.org/...iles/vkmg6l99h
skype_part3_source.zip _https://softoroom.org/...iles/fmenh4ieg
_http://thepiratebay.org/torrent/6442887

Всё лежит ещё и здесь _https://github.com/sky...urce/downloads

Корпорация Microsoft не исключает передачи российским спецслужбам кодов сервиса интернет-телефонии Skype, заявил президент Microsoft в России Николай Прянишников.

«Сделка со Skype еще не завершена. Планируется, что Skype будет отдельным подразделением, — сказал Николай Прянишников. — Microsoft в России сотрудничает с ФСБ и предоставляет исходные коды к своим продуктам. В перспективе и Skype потенциально может стать одним из таких продуктов». Исходный код – это программная основа продукта.

Microsoft купила Skype за 8,5 млрд долларов в мае этого года.

Между тем российский хакер Ефим Бушманов сообщил, что взломал код Skype. По информации San Francisco Chronicle, компьютерщик из Коми не собирается продавать результаты своей работы, а хочет поделиться ими с интернет-общественностью. Для этого ему необходимы помощники, которые смогут завершить работу по взлому кода Skype.

А в самой компании пока пытаются выяснить причины вчерашнего сбоя в работе оборудования. «Пока мы не готовы говорить о причинах. Позже будет официальное заявление на эту тему», — сообщил BFM.ru сотрудник пресс-службы Skype.

Сбой в Skype произошел днем 7 июня. Пользователи в России и Европе не могли зайти в программу, которая не позволяла им ввести логин и пароль. Эксперты связывали сбой в программе с последним обновлением.

Как уже сообщалось, президент Microsoft в России Николай Прянишников заявил о возможной передаче ФСБ исходных кодов Skype.

«Сделка со Skype еще не завершена. Планируется, что Skype будет отдельным подразделением, — сказал Николай Прянишников. — Microsoft в России сотрудничает с ФСБ и предоставляет исходные коды к своим продуктам. В перспективе и Skype потенциально может стать одним из таких продуктов».

При этом на сайте Microsoft появилось опровержение следующего содержания:

«Сегодня в средствах массовой информации было опубликовано сообщение, в котором говорилось о возможной передаче корпорацией Microsoft спецслужбам Российской Федерации шифровальных алгоритмов, использующихся в Skype. Эта информация основана на неверном толковании слов президента Microsoft в России Николая Прянишникова и не соответствует действительности.

В своем выступлении на пресс-конференции в рамках форума "Business Models Media & Telecom 2.0: Ключевые стратегии монетизации" Николай Прянишников отметил, что сделка со Skype еще не завершена. Для ее закрытия в соответствии с законодательством требуется одобрение регуляторов рынка, которое еще не последовало. Президент Microsoft в России рассказал, что после завершения сделки Skype потенциально может стать отдельным подразделением корпорации. Кроме того, Николай Прянишников отметил, что Microsoft неизменно следует политике сотрудничества с государством. На протяжении многих лет Microsoft предоставляет ФСБ исходные коды к продуктам корпорации. В перспективе в число таких продуктов может войти и Skype.

В выступлении Николая Прянишникова вообще не упоминались алгоритмы шифрования. Журналистом, готовившим информацию, был неверно истолкован термин «исходные коды». Между тем, речь идет о совершенно разных понятиях. Как известно, исходный код ― программная основа продукта, в то время как алгоритм шифрования ― способ защиты информации.

Если же речь идет о защите частной информации, то её защита является основным приоритетом компании, никакая цензура или мониторинг этой информации не предусмотрен. В соответствии с законами любой страны, в которых работает сервис, включая Россию, компания предоставляет требуемую частную информацию по запросу правоохранительных органов при наличии соответствующего решения суда.»