» Skype (часть 4)

lesnik38
может, пора смотреть уже внимательнее?
см мои посты выше

Цитата:

А как можно решить, если эти "контакты" элементарно не могут выйти из Скайпа на своих андроид-устройствах?!

Меня этот вопрос тоже очень интересует...

Друзья, такая проблема. WinXP SP3 RUS 32, скайп последняя версия с офф сайта. Не доходят сообщения. Скайп чирикает, при чате с собеседником, но нового сообщения не приходит. Но если посмотреть историю, старые сообщения (вчера, позавчера) там это сообщение можно найти. Кто-то с таким сталкивался?

lesnik38
Тов. Vilko имел в виду это. Там v6.16.0.105 deobf.

shadow_member

Цитата:

Установил 6.20, авторизовался, закрыл, заменил exe на 5.9, теперь 5.9 заходит норм.

Предположительно кратковременный эффект сохранения сессии от Skype 6.x на серверах Skype.

Vilko
Не могли бы подробнее рассказать про суть изменений в деобфусцированных версиях Skype ?
Какие бэкдоры удалены ? Можно ли быть уверенным в их отсутствии в деобфусцированных версиях (наверное,риторический вопрос) ?
Если два клиента используют деобфусцированный Skype,то их разговор невозможно прослушать через сервера Skype (Microsoft) ?

Vilko
Цитата:

может, пора смотреть уже внимательнее? см мои посты выше

сори, просмотрел

shadow_member спасибо

mithridat1 12:46 22-09-2014
Цитата:

Какие бэкдоры удалены ? Можно ли быть уверенным в их отсутствии в деобфусцированных версиях (наверное,риторический вопрос) ?

ищите в версии для печати, Vilko уже отвечал на этот вопрос. Никаких бэкдоров там не было это недоразумение которое кто-то по незнанию написал, а остальные растащили по остальным сайтам. Если там и есть уязвимости, то только связанные с кривизной кода. А деобсфуцированные версиях вырезали проверки хеш сумм и т.д., чтобы была возможность патчить.

regist123
Действительно,убедительно врут

Цитата:

Хакеры украли исходные тексты Skype и на его основе выпустили форк (аналог) Skype, в котором нет backdoor-ов для прослушивания спецслужбами переписки и голоса. Бинарники собраны на основе исходного кода Skype 5.9. Отличие от оригинальной версии Skype - только одно - убраны все backdoors, сделанные компанией Microsoft специально для доступа спецслужб к Вашей переписке или голосовым звонкам.

mithridat1
к сожалению,
Цитата:

все backdoors, сделанные компанией Microsoft специально для доступа спецслужб к Вашей переписке или голосовым звонкам.

убрать из скайпа уже невозможно, поскольку "бэкдором" является перевод всех супернод под управление MS (ранее таковыми были автоматически выбранные узлы сети p2p). Ну а соответственно кто владеет всеми серверами, через которые идет траффик, а заодно и корневыми сертификатами сети - тот владеет перепиской (классический MITM). Обойти это можно разве что дополнительным слоем шифрования, с передачей ключей другими путями (не через скайп).
PS: Я не утверждаю, что они записывают всю вашу переписку, но они гарантировали себе _возможность_ это сделать при необходимости...

А ведь если взять отковырять родные сервера и вынести проверку в отдельный плагин - можно исключить (теоретически) сервера MS - тот самый MITM. Всё остальное вроде в скайпе есть по умолчанию - шифрвание/клиент-сервер. Кто-нибудь с прямыми руками - вперёд. Заодно и протокол работы Skype задокументируете.
Vilko - а попробовать вообще выкусить аутентификацию - будет ли работать без MS серверов? Профиль с закэшированным логином есть/список контактов локальный есть/ip последних серверов для связи тоже, в старых версиях вроде и айпи последних контактов. Ведь вяжутся же 4.2/5.9. Кто бы дебаггером поковырял версию от смартТВ - неужто и там всё так мрачно внутри Skype для них? Надо вечером в телеке самсунг глянуть размер программы Skype - просто для интереса - сравнить.

Добавлено:
А политика Майкрософт стара как мир. Если безумие (Skype) нельзя остановить, его нужно возглавить....

Iacoyn
Если это реализовать, то с кем же пользователь общаться будет?
По суть Скайп станет другой прогой, например, назовем ее Общалкой. И общаться можно будет только с теми у кого есть Общалка, а не Скайп
Или нет?

Ну так на заре скайпостроения так ведь и было - и вы знаете - люди находили с кем общаться.... И вайбер с вотсапом так начинался.... А что самое смешное у MS был свой Mesennger задолго до появления скайпа. Но как-то не прижился. Отсох буквально недавно. Атрофировался?

BBoris
Iacoyn
вполне можно сохранить интеграцию "ОБщалки" со скайпом - между собой пользователи общаются безопасно, используя старые приципы скайпа, а при обращении к контакту МС-скайпа идет уже обращение к МС серверам
во всяком случае пока такой механизм возможен, но что дальше мс нага... наделает со скайпом - неизвестно

Цитата:

По суть Скайп станет другой прогой, например, назовем ее Общалкой. И общаться можно будет только с теми у кого есть Общалка, а не Скайп

Я думаю,что в этом случае (при прочих равных) лучше использовать опенсорсный коммуникатор типа Tox.

Цитата:

а при обращении к контакту МС-скайпа идет уже обращение к МС серверам

Так при этом вся история (вместе с самой затеей) моментом и уплывет, куда не надо

Iacoyn 15:26 22-09-2014
Цитата:

Vilko - а попробовать вообще выкусить аутентификацию - будет ли работать без MS серверов?

Iacoyn насколько понимаю такая версия уже есть и находится в шапке. Называется Skype 3.8.0.188. Могу ошибаться, но Vilko вроде раньше писал что она работает напрямую по технологии p2p без серверов майрософта.
mithridat1 13:38 22-09-2014
Цитата:

Действительно,убедительно врут

mithridat1 и в той части что украли сорцы явно тоже ложь, если только не считать реверс программы воровством

Vilko
Тут начали появляться сообщения...

Цитата:

Похоже,что версия 5.9 от Vilko больше не работает

Цитата:

и на моем подведомственном компе сдохла 5.9 deobf

Можешь опубликовать адрес для 5.9, где править номер версии (по аналогии, как ты указывал для 5.5)?
Хочу проверить: это у людей что-то не так или мелкомягкие действительно начали доработанные деобфусцированные версии резать.
5.5 у меня пока исправно работает.

У меня сегодня тож 5.9 не логинется, так что явление массовое.

mrdime
да, 5.9 почему-то не может соединиться. пока не вникал еще, почему именно она.

Добавлено:
regist123
не, все не так. 3-5 версии могут работать в полноценном p2p, т.е. могут выполнять роль супернод, будучи выбранными таковыми. но посклльку все суперноды сети уже назначены "свыше", то эта возможность остается только гипотетической.


Цитата:

если только не считать реверс программы воровством

по нашему законодательству - не считается

BBoris

Цитата:

Так при этом вся история (вместе с самой затеей) моментом и уплывет, куда не надо

что и куда уплывет? все зависит от того как написать...

Vilko

Цитата:

все зависит от того как написать...

Так понимаю, что при вкл плюхе можно будет видеть и общаться только с теми, у кого он тоже вкл. Нет?
И стоит только плюх отключить, для традиционного общения, как все история окажется на серверах МС. Тоже нет?
Или предполагается запускать одновременно Скайп и Псевдоскайп. Да? Тогда это две совершенно разные проги получаются (если это псевдо в принципе вообще возможно. регистрация имен, адресов, явок - как, где?)

Цитата:

по нашему законодательству - не считается

Австралия?
http://news.slashdot.org/story/99/08/13/1129253/australia-make-software-reverse-engineering-legal

Добавлено:
http://lurkmore.to/Reverse_Engineering
Возможно, все мы в детстве сломали немало игрушек пытаясь понять «как оно там устроено». С возрастом это проходит. Но не у всех.
(с)
У меня нынче следующая стадия - за меня данный процесс продолжают дети. Трое.

Iacoyn
http://www.consultant.ru/popular/avtorpravo/65_2.html#p269

Я из Беларуси, у нас всё совсем запущено, органы внутренних дел работают на компьютерах с честно украденной Windows и Office. И много какими ещё программами. И максимум что можно встретить легального из софта 1С/Консультант/OEM Windows проданная с ноутом.

Добавлено:
А у вас значит тоже как в Австралии, только без папуасов?

Vilko

Цитата:

http://www.consultant.ru/popular/avtorpravo/65_2.html#p269

Цитата:

Документ утратил силу с 1 января 2008 года в связи с принятием Федерального закона от 18.12.2006 N 231-ФЗ. © КонсультантПлюс, 1992-2014

Iacoyn

Цитата:

можно исключить (теоретически) сервера MS - тот самый MITM

Vilko

Цитата:

но посклльку все суперноды сети уже назначены "свыше"

То есть, используя P2P, Skype раньше выбирал суперноды случайно из таких же пользователей Skype, а теперь ноды назначаются напрямую MS (которая еще и владеет сертификатами)?

Nek1t
не случайно. выбирались, насколько я знаю, ноды с лучшим аптаймом и каналом.
ну а теперь да, именно так.

Vilko
И никак нельзя запретить использование супернод?

Zeesh
новый не помню как называется, но там суть осталась таже.

Добавлено:
Nek1t
нет

Vilko

Цитата:

Nek1t
нет

Это с каких это пор? Возможно на новых версиях и не отключается, но на старых когда-то даже инструкция на хабре была.

mrdime
не путайте отключение роли суперноды (т.е. запрет клиенту на транзит траффика) и использование остальных супернод