Skype geknackt(Verschlüsselung/Traffik auffindbar)?

[hotze_com]

Du verwendest Skype und stellst dir gleichzeitig Sicherheitsfragen? Noch dazu in Zusammenhang mit Skype selbst?

[wicked_one]

http://comment.univie.ac.at/06-2/27/

[lordpeng]

dass skype etwas komisch da steht is eh nix neues - ob deren verschlüssellung nun umgangen werden kann oder ned, geht mir hinten vorbei da ich es nicht verwend bzw. wird es zumindest bei uns in der firma wie so ziemlich allen anderen IM applikationen geblockt - damit erübrigt sich alles weitere

[lordpeng]

schonmal dran gedacht, dass geheimdienste oder behörden ihre eigenen exploits haben, welche auf angriffsmethoden bzw. möglichkeiten basieren, die nicht jeder hat (sniffer direkt am bb, entsprechende rechnerleistung, etc.)? vor einiger zeit gabs diesbezüglich irgendwo einen interessanten bericht, ich glaub auf slashdot.org oder so

die kernaussage des berichts war AFAIR dass diese exploits bzw. die darin verwendeten methoden nach möglichkeit solange nicht veröffentlicht werden wie's geht

[medice]

ohne mich genauer mit skype beschäftigt zu haben: ich finds allein schon merkwürdig genug, dass bei dem Programm KB- bis MBweise Traffic zu irgendwelchen Zielen verschifft wird, obwohl keinerlei Kommunikation getätigt wird - allein im Standby...

[hotze_com]

(Skype) bzw. wird es zumindest bei uns in der firma wie so ziemlich allen anderen IM applikationen geblockt - damit erübrigt sich alles weitere

Hm, dann hab ihr das Oberwunderwutzikistl.
Skype geht auch über Port 80 etc.

[lordpeng]

>Hm, dann hab ihr das Oberwunderwutzikistl.
steht sonicwall drauf ...

[hotze_com]

>Hm, dann hab ihr das Oberwunderwutzikistl.
steht sonicwall drauf ...

pfff.

[lordpeng]

>pfff.
begründete einwände? oder lediglich unkenntnis der geräte?

btw. skype zu blocken sollte eigentlich sogut wie jede aktuelle security appliance können ...

[timmbo]

@lordpeng,

wie wären da die Einstellungen?
Welche Ports blockst du denn?

Grüße
Timm

[lordpeng]

>wie wären da die Einstellungen?
steht in der dokumentation ...

[hotze_com]

naja, Suchmaschinen helfen. Ich bezweifle dass die Funktion (Signaturen) ohne Nebeneffekte tadellos funktionieren. Und dann kann man immer noch raustunneln, dann wird es wieder kompliziert, dann müsste sowas erst wirklich funktionieren:
http://www.lynanda.com/products/softwar ... -filtering
aber "asynchronus" schreckt da doch deutlich ab.

Skype in der Firma zu unterbinden (wenn man es unterbinden will) kann man fast nur sozial lösen. Ich halte von "Appliances" wenig.

[medice]

Skype wirbt ja auch mit seiner "Firewallgängigkeit"

[lordpeng]

>Ich bezweifle dass die Funktion (Signaturen) ohne Nebeneffekte tadellos funktionieren.
ich konnte bislang noch keine probleme feststellen, die damit in zusammenhang stehen könnten, der einzige nachteil der sich einstellen könnte, is halt wenn man die signaturen nimmer aboniert (sind ja ned billig) ...

>Skype in der Firma zu unterbinden kann man fast nur sozial lösen
da gebe ich dir grundsätzlich recht, was aber nix an der tatsache ändert, dass man sicherheitsrichtlinien vielleicht auch technisch umsetzten will, dass bei uns in der firma jemand skype installiert is ohnehin zu 99 % ausgeschlossen

@medice
>Skype wirbt ja auch mit seiner "Firewallgängigkeit"
erst vorige woche habe ich bei einer revision der konfiguration getestet ob eine aktuelle skype version raus kommt - war ned der fall ...

[wicked_one]

erst vorige woche habe ich bei einer revision der konfiguration getestet ob eine aktuelle skype version raus kommt - war ned der fall ...

Wichtig ist zu erkennen wie Skype arbeitet - da man es auf Port/Protokollbasis kaum sperren kann (da es sich sowieso seinen weg sucht) muss man das Programm selbst unterbinden.

Sollte aber mittlerweile auch kein Problem mehr darstellen, Layer7 Filtering kann auch iptables AFAIK