Freesco, NND, CDN, EOS

Z zaprezentowanej na konferencji Black Hat prezentacji dwóch Francuzów wyłania się ciekawy obraz Skype jako aplikacji, która stanowi realne zagrożenie dla sieci korporacyjnych. Publikujemy skuteczne recepty jak zablokować Skype.

Skype zrobiło karierę jako program oferujący bezpłatne rozmowy VoIP z wykorzystaniem komputerów lub tanie rozmowy, zwłaszcza międzynarodowe, na numery stacjonarne. Mniej entuzjazmu wykazują wobec Skype obrońcy prywatności oraz administratorzy sieci, dla których Skype jest wielką zagadką. Niedawne wystąpienie dwóch Francuzów, Philippe Biondi i Fabrice Desclaux na konferencji Black Hat 2006 rzuciło nieco więcej światła na sposób działania tego programu.

Komunikacja Skype jest bardzo "udziwniona". Program nie stosuje żadnego ze znanych protokołów VoIP takich jak SIP czy H.323. Protokoły te są ustandaryzowane, otwarte i wszyscy wiedzą co jest w nich przesyłane. W przypadku Skype jest inaczej - nikt nie wie, co tak naprawdę przesyłają między sobą klienci Skype, ponieważ protokół komunikacji jest tajny. Użytkownikom Skype pozostaje wierzyć w mętne zapewnienia producentów, wcześniej autorów znanej aplikacji Kazaa, że protokół jest bezpieczny i szyfrowany.

Odkrywamy tajemnice

Przeprowadzona przez Biondi i Desclaux analiza pokazała, że protokół Skype jest o wiele bardziej tajemniczy, niż się to wydawało na początku. Szyfrowanie pakietów Skype jest dwupoziomowe - najpierw każdy pakiet jest szyfrowany algorytmem AES, z kluczem wymienianym między węzłami Skype przy pomocy RSA. Ten etap zapewnia poufność transmisji.

Drugi raz pakiety są szyfrowane za pomocą algorytmu RC4, z kluczem opartym m.in. o adresy IP. Etap ten ma na celu tylko ukrycie zawartości pakietu przed filtrami, zaporami i systemami wykrywania włamań - dzięki użyciu RC4 w każdym pakiecie tylko kilka pierwszych bajtów jest stałych, a cała reszta wygląda jak dane losowe.

Poza tym Skype stosuje kilka innych technik omijania firewalli. Tak jak wiele aplikacji P2P, korzysta ze zmieniających się portów UDP, a jeśli to nie działa to próbuje łączyć się na port 80/tcp, który zwykle jest odblokowany. Jeśli jest on wypuszczony tylko przez serwer proxy, to Skype próbuje "ukraść" hasło do proxy z ustawień Internet Explorera. Nawet pomimo najszczerszych chęci trudno więc uznać Skype za program budzący zaufanie i nadający się do zastosowań korporacyjnych, nawet pomimo niewątpliwych atutów jakim są niskie ceny połączeń SkypeOut.

Badania Francuzów ujawniły także, że sama aplikacja Skype jest wielokrotnie szyfrowana i stosuje sztuczki utrudniające analizę jej działania za pomocą dizasemblera i debuggera. Nie przeszkodziło im to jednak w odkryciu kilku jej sekretów.

Autorzy Skype popełnili kilka błędów, na przykład w systemie szyfrowania RC4 zastosowali ten sam ciąg kluczowy do zaszyfrowania dwóch fragmentów pakietu. Dzięki własnościom XOR jak i każdego innego szyfru strumieniowego, umożliwia to łatwe "zdjęcie ciągu kluczowego". Technika ta może być wykorzystana przez systemy IDS/IPS do wykrywania ruchu Skype.

Skype jako wielki botnet?

Poza opisanymi wyżej podejrzeniami, do Skype można mieć szereg bardzo poważnych zarzutów - aplikację tę można uznać za potencjalne zagrożenie bezpieczeństwa dla każdej sieci.

Program Skype podłączony do sieci może być bowiem wykorzystywany do wykonywania zdalnych komend - protokół Skype pozwala na zdalne zlecanie każdemu węzłowi np. połączeń do innych systemów. Francuscy badacze zademonstrowali jak węzeł Skype można łatwo zmienić w zdalny skaner sieciowy, który może skanować wnętrze sieci w której działa.

Dzięki obecności w Skype kilku błędów typu przepełnienie bufora i sterty (heap overflow), Skype może łatwo stać się największą na świecie siecią komputerów "zombie" czyli botnetem.

Istnieje także możliwość - jeśli zmienić startowe adresy IP i klucze RSA - zbudowania własnej sieci Skype. Co gorsza, taką sieć można także podłączyć do oficjalnej, zapewniając tym samym komunikację z innymi użytkownikami. Ktoś, kto to zrobi będzie mógł - dzięki znajomości ustawionych wcześniej przez siebie kluczy - przejmować i podsłuchiwać rozmowy.

Szyfrowanie protokołu tylko pogarsza sprawę, ponieważ praktycznie czyni ruch Skype nieprzezroczytym dla systemów wykrywania włamań.

Kiedy chcemy blokować Skype

Francuscy badacze usystematyzowali również stałe elementy w pakietach Skype, co pozwoliło im na przygotowanie regułki dla linuksowego firewalla iptables blokującej ruch tej aplikacji po UDP:

* iptables -I FORWARD -p udp -m length --length 39 -m u32 --u32 '27&0x8f=7' --u32 '31=0x527c4833' -j DROP

Ponieważ jednak Skype komunikuje się także po TCP, konieczne jest blokowanie wszystkich adresów IP, które są wbudowane w binarny program Skype. Zawiera on listę adresów IP i portów systemów, z którymi łączy się program by wejść do sieci.
Inne artykuły poświęcone blokowaniu Skype

* Skuteczna metoda blokowania Skype
* Skype niepokoi NSA
* Verso filtruje Skype i P2P


Lista ta może zmieniać się, jeśli Skype było już wcześniej podłączone do sieci lub jeśli zainstalowano nowszą wersję Skype. Ta lista pochodzi z wersji 2.0.0.97.

#Prezentacja "Silver Needle in Skype":

* www.secdev.org/conf/skype_BHEU06.handout.pdf



Artykuł pochodzi z idg.pl

Skrypt 2jarka z tego postu poniżej świetnie zabija skypa i dodatkowo upload p2p!Parametr limitu najlepiej ustawić na 1 :-) albo drop.Skype już nie zagada!

http://forum.freesco.pl/viewtopic.php?t ... &start=100

e tam u mnie nie bede tego blokowal bo by mnie zabili, chyba cala siec by sie u mnie z mlotkami pojawila

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

są inne komunikatory nie tak parszywe

ale usery chca skype i wez im powiedz ze maja miec inny to powiedza ze chca miec skype i juz.

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

no tak bo przy innych czasem trzeba podumać żeby obejsc firewalla itd a to gówno gdzie byś nie zapuścił to sobie poradzi tylko nie wiem czy jest sie z czego cieszyć.Ja tam jakś przetłumaczyłem swoim że skype jest do dupy :-).A tak serio to wydaje mi sie ze jest strasznie cieżki bo na radyjku przy x... userów słabo sobie radzi inne lżejsze znacznie lepiej.

Moim zdaniem ktoś się chce zemścić na SKYPE bo nie może podsłuchiwać szyfrowanych rozmów. Wiadomo, że zgodnie z polskim prawem wszystkie rozmowy prowadzone z telefonów stacjonarnych, komórkowych i VOIP powinny być nagrywane przez operatorów telekomunikacyjnych. Smutna prawda!

podasz jakieś źródło tej rewelacji? nie wyobrażam sobie gromadzenia takiej ilości danych, a co dopiero ich analizy... wiem że jak ktoś się do władzy dorwie to mu natychmiast IQ spada, ale bez przesady - takiej głupoty to chyba nikt nie wymyslil...

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)

Zgodnie z przepisami krajowymi i europejskimi operatorzy mają przechowywać dane o połączeniach (tzw. billingi), a nie nagrywac rozmowy. Nagrywanie rozmów wymaga zgody prokuratury i to nie na szczeblu rejonowym.

_________________
Belfer.one.PL
Audio Cafe

Wszystkich dających innym internet obowiązuje prawo telekomunikacyjne.
To jest PODSTAWOWE źródło informacji. W ostatniej przegladanej przeze mnie ustawie bodaj z 2004 roku jest tylko zapisywanie POŁĄCZEŃ kto z kim i kiedy. Politycy ino chcieli coby to zapisywać na 5 LAT !
Ale unia im chyba dokopie i będzie na rok/dwa.
(nie śledzę tego na bieżąco więc nie do końca wiem ile jest teraz).

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Rozmowy są nagrywane.

Ale oczywiście nie wszystkie,
Nagrywane są z występującymi słowami "kluczami", w "obserwowanych" lokalizacji, miejscowości (komórki) lub od obserwowanych ludzi.

A np jeśli chodzi o komórki jest możliwość zdalnego sterowania nią, czyli odczytanie książki telefonicznej, smsów, wyłączenia jej.

I na to nie ma żadnej ustawy ani prawa, to wszystko jest ponad nimi,
w takie sprawy ingeruje UOP...

Spiskowa teoria dziejów...

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

.. myślałem że tej instytucji już dawno nie ma - czyżby zeszła do podziemia ?

_________________
F33/F07,F11,F13,F17