> -----Messaggio originale-----
> Da: Igor Falcomata' [mailto:[email protected]]
> Inviato: sabato 10 luglio 2010 14.12
> A: Rissone Ruggero
> Cc: [email protected]; [email protected]
> Oggetto: Re: Skype Crypto Reversed ?
> 
> http://www.theregister.co.uk/2010/07/09/skype_crypto/
> 
> Notizia sensazionalistica priva di fondamento , o meglio, priva di impatti
>  reali sulla sicurezza delle informazioni ?
> 
> 
> Rumors indicavano già da tempo la disponibilità presso alcuni Governi
>  "paganti" degli algoritmi necessari per decodificare i flussi Skype, ma
>  erano appunto dei rumors. Sarebbe interessante capire come è stato fatto
>  (tool e tecniche utilizzate) questo presunto reverse engineering, per
>  valutare se di fatto non vi è stata una "fuga di notizie" da Skype.
> 

il protocollo e' stato reversato:

http://www.enrupt.com/index.php/2010/07/07/skype-biggest-secret-revealed

ma non e' quello che i tendenziosi pensano, serve per fare altri client 
compatibili eliminando il monopolio skype.

Allora, se i governi pagano per avere accesso a qualche key e' un'altra 
storia, bisognerebbe guardare meglio questo protocollo e vedere come si fa lo 
scambio delle key AES...

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a