Biztonsági szakértők egy olyan Skype Encryption nevű programra figyelmeztetnek, amely a beszélgetések titkosítását ígéri ugyan, ám valójában egy hátsó ajtót nyit a rendszeren, és távolról kémkedve irányíthatóvá teszi a fertőzött számítógépet.
Még YouTube videó is tartozik ahhoz az alkalmazáshoz, amely a letöltésnél egy "Skype Encryption.exe" nevű állományt kínál fel. Ám ennek elemzésekor nem hogy kódolást nem találtak a vírusvédelmi szakemberek, hanem helyette egy DarkComet-RAT (Remote Administration Tool) szerverhez a 771-es porton csatlakozó alkalmazásra lettek figyelmesek.
A DarkComet eredetileg egy olyan segédprogram, amely különféle Windows verziók alatt biztosít távvezérlést Microsoft rendszerekhez, eszköztárában pedig rengeteg olyan funkciót találhatunk, melyek segítségével távolról - akár a felhasználó tudta és engedélye nélkül is - manipulálható, távvezérelhető egy számítógép.
Emellett persze vegyük észre azt is, hogy a Skype már alapból tartalmaz AES rendszerű titkosítást, amellyel a hang, videó és szöveges üzeneteket védik a lehallgatástól - legalábbis addig, amíg a hívások nem érintenek külső vezetékes vagy mobil hálózatot is, hanem kizárólag magán a Skype rendszerén belül zajlanak.
Arról, hogy ilyen kártevők terjesztése a Szíriában zajló konfliktusok miatt politikai okokból zajlana, jelentek meg már feltételezések, és ezek hihetőnek is hangzanak. Valóban nagy a valószínűsége, hogy az ottani hatalom ellenőrzésre törekszik az állampolgárok netes forgalma felett, de hiteles információnk nincs, erről mindenki gondoljon bátran azt, amit akar - egy biztos: hogy pontosan ki áll emögött, azt sosem tudjuk meg, és kétséget kizáróan bizonyítani sem lehet majd.
Hányjuk hát akkor ismét a falra azt a bizonyos borsót, de előtte helyezzük el hiszékenységünket a szemeteskuka legalján, hangos csattanással csapjuk rá a fémfedelet, és ezentúl minden esetben alaposan válogassuk meg, mit és honnan töltünk le, mit telepítünk, legyen ez egy permanens és elsőrendű bizalmi kérdés. Különösen igaz mindez új, ismeretlen fejlesztők munkájára, ne pavlovi reflexet kövessünk rutinból vakon, hanem még előtte használjuk a fejünket és Google-t, közben pedig mindig gondolkozzunk.
Kinai cuccok blog · http://kinaicuccok.blog.hu 2012.04.25. 13:14:08
szamaritánus 2012.04.25. 15:37:59
soc 2012.04.25. 15:43:09
Ha valaki bizalmaskodo chatet akar maganak, akkor valasszon mindenkeppen olyan eszkozt, amit a forraskodbol fordithat, ahelyett, hogy egy nehezen felderitheto binaris blobot installal a gepere, amibe aztan akarmi is lehet. Foleg egy kommunikacios programnal gaz, mivel nehezebb eldonteni, hogy kiengedjuk-e a tuzfalon, vagy nem.
Kinai cuccok blog · http://kinaicuccok.blog.hu 2012.04.25. 15:57:30
Amit írtál az bár a legcélszerűbb, de 10 ezer emberből ha egy meg tudja csinálni.
Patreides · patreides.blog.hu 2012.04.25. 17:37:04
Ha valaki az én gépemen akar kutakodni, akkor a szervernek az én gépemen kell futni, és a távoli kliens programmal tudnak rajta matatni.
Vagy nem, és akkor ez másképpen van. :)
Nazareus 2012.04.25. 19:48:23
Patreides · patreides.blog.hu 2012.04.25. 20:55:24
Persze csak akkor, ha nem hadititok... :)
Nazareus 2012.04.25. 21:06:23
Patreides · patreides.blog.hu 2012.04.25. 22:11:30