Skype の暗号化についてのメモ - こせきの技術日記
SkypeのメッセージをMicrosoftが盗み見て検閲していることがほぼ確定 - GIGAZINE 機械的にHEADリクエストを送るのを検閲と言えるのかって気はするけど、どういう仕組みなのかは知りたい。 Skype が宣伝してたイメージとちがう。 一番マシな想像だと、チャットのメンバーに、常に見えない MS がいる、って感じだろうか。Aさんとメッセージをやり取りしているつもりで、実は、透明なMSもそこに参加しているっていう。2人とエンドツーエンドで暗号化通信をしている状態。 MS のエンドには機械しかいない＆すぐ消す、ということなら、ぎりぎり許容できる、、かなあ、、、。勝手にURLにアクセスされると困ることはある気がする。 通信が常にMSを経由していて、マスターキーみたいなので復号してるとしたら、これはぜんぜん許容できない感じがする。でも、、上と実質同じことなんだろうか、、。 以下、Sk
Skype、アカウント乗っ取りのおそれがある脆弱性を修正
米Microsoft傘下のSkypeは現地時間2012年11月14日、パスワードリセット機能の脆弱性を修正したと発表した。複数の米メディアによると、同機能については、第三者にアカウントを乗っ取られる危険性のある不具合がWeb上で報告されていた。 Skypeは、この問題について14日早朝に通知を受けた。同日午前中、用心のためパスワードリセット機能を一時停止し、パスワードリセットのプロセスを更新して脆弱性を解決した。この問題の影響を受けたのは、同じ電子メールアドレスで複数のアカウントを登録している一部のユーザーで、同社では「少数」だとしている。 同社は現在、影響を受けたと思われるユーザーに連絡を取り、必要に応じて対応にあたっているという。声明では「当社は安全でセキュリティ保護されたコミュニケーション体験をユーザーに提供することに取り組んでおり、このたび迷惑を掛けたことを謝罪する」と述べている。
skype-open-source: Skype protocol reverse engineered, source available for download
Thursday, 2 June 2011 Skype protocol reverse engineered, source available for download Hello, I'am Efim Bushmanov a freelance researcher and here is my project files on skype research. While "Wall Street Journal" makes politics and skype today's trend, i want to publish my research on this. My aim is to make skype open source. And find friends who can spend many hours for completely reverse it.
Mac版Skypeに脆弱性、対応アップデート版を今週公開へ
ルクセンブルクSkype Technologiesは現地時間2011年5月6日、同社のVoIPソフトウエア「Skype」のMac OS X版に存在する脆弱性への対策について明らかにした。すでに問題を修正したものを提供しているが、この問題を含む次のアップデート版を5月9日の週にリリースして利用者に更新を促す。 問題となった脆弱性については、オーストラリアの倫理的ハッカー組織「Pure Hacking」から4月に情報が寄せられていた。攻撃者がこれを悪用すると、細工を施したメッセージを送りつけることでSkype for Macをクラッシュさせる可能性がある。 Skypeによると、Pure Hackingから報告を受けた時点で同社はすでにこの問題を認識しており、修正に取り組んでいるところだった。その後4月14日にこの修正を含むマイナーアップデート版「Skype for Mac 5.1.0.922」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SkypeなどVoIP電話にプライバシー漏えいにつながる問題、ファイル共有の趣味も 米仏独の研究者グループが攻撃手法を論文に
Naked Security – Sophos News
Cybersecurity as a Service Delivered | Sophos
