"DSGM" scrive:

> Ho trovato questo articolo
> http://www.paoloiorio.it/cimex.htm
> di Paolo Iorio che riportava una notizia trovata su Panorama.
>
> Qualcuno ne sa qualcosa di piu'? O ha altre notizie?

Paolo Iorio dice "Un esempio potrebbe essere quello di modificare a run-time
gli indirizzi dei server usati da Skype"...beh che ci fai un MITM ? Conosci
l'algoritmo di funzionamento del server che ti permetterebbe di decodificare
le informazioni ?

L'azienda citata nell'articolo sarebbe HT: http://www.hackingteam.it/

Non mi meraviglierei dell'esistenza di un tale prodotto..probabilmente
potrebbe interagire a livello kernel sui driver audio per splittare il
traffico prima ancora che venga dato in pasto a Skype.
La mancanza di informazioni su un tale prodotto è più che giustificata; non
lo pubblicizzeranno proprio per evitare che il software venga sottoposto ai
ricercatori e sia rilevato da parte di Antivirus. Qualche membro della
società legge anche sikurezza.org e potrebbe esserti d'aiuto :D

Qui un'analisi interessante su Skype del BlackHat Europe 2006:
http://www.secdev.org/conf/skype_BHEU06.pdf

Saluti

--
Davide Denicolo
web: http://exploit.blogosfere.it
linkedin: http://www.linkedin.com/in/davidedenicolo


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a