spyology

gabriel · Junior Data inscrierii: 06/Iun/2009 Mesaje: 12

Buna ziua d.le Shadow,
Am studiat cu interes postarile dvs. de la rubrica „Interceptarea – metode simple de evitare”, despre folosirea Skype sau a terminalelor de tip Wifi. Va solicit susținerea pentru clarificarea unor neclaritati , provocate de propriul deficit de cunostinte tehnice.
Stiu ca in cazul PC-urilor, placa de retea (sper ca nu gresesc) are implementat un cod, numit MAC, cere poate si trebuie vazut de retea.
1. Poate fi folosit acesta pentru incercarea de a identifica un utilitzator Skype? (ma refer la cazul in care utilizatorul foloseste in computer conectat la un hot-spot public).
2. Terminalele Wifi au un asemenea cod de tipul IMEI sau MAC?

Stima,

the shadow · Trimis: 15/12/2009 23:41 Titlul subiectului: Re: Despre Skype

Nu stiu daca cei care au capacitatea de a intercepta comunicatiile Skype pot determina si adresa fizica a computerului (MAC-ul). Ceea ce stiu este ca MAC-ul poate fi la randul lui modificat. Inca din 2002 patru inventatori americani au patentat modul de alocare a unui MAC dinamic ([url=http://www.freepatentsonline.com/6487601.pdf]vezi documentatia aici[/url]).

Sub Windows, adresa MAC este stocata in registry key. Totul este gasirea locatiei acelei chei cu "regedit" (Microsoft ii altera locatia tot timpul!) si modificarea ei.
Windows XP are optiunea de schimbare a adresei MAC doar pentru anumite placi de retea, prin accesarea Advanced tab -> meniul network adapter properties.
O cale mult mai usoara este întrebuințarea unui program utilitar care permite schimbarea adresei MAC, cum ar fi [url=http://devices.natetrue.com/macshift/]Macshift[/url] (gratuit). Recomand insa [url=http://www.klcconsulting.net/smac/]SMAC MAC Address Changer[/url], o aplicatie cu numeroase premii. O puteti descarca de [url=http://www.girlshare.ro/727422.3]aici[/url].

<embed src="http://www.youtube.com/v/0ApLwmBgW2E&hl=en_US&fs=1&rel=0&color1=0x3a3a3a&color2=0x999999&hd=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="640" height="505"></embed></object> <object width="640" height="505"><param></param><param></param><param></param><embed src="http://www.youtube.com/v/HGfNClTl5aM&hl=en_US&fs=1&rel=0&color1=0x3a3a3a&color2=0x999999&hd=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="640" height="505"></embed></object>

Pentru Mac OS si Linux exista alte metode si aplicatii.

2. Telefoanele mobile nu au alocat un MAC specific. Se folosesc insa de MAC-ul placii de retea care este conectata la net, placa ce este utilizata de sistem si de switch-ul care asigura reteaua wireless. IMEI-ul nu este transmis pe reteaua WiFi (WLAN) ci doar in reteaua gsm.

Tip: se poate transforma un telefon mobil 3G in router wireless prin instalarea anumitor aplicatii. Astfel, alte device-uri (un laptop de exemplu) se poate conecta la Internet folosind reteua wireless generata de telefonul mobil.

the shadow · Trimis: 18/08/2011 19:53 Titlul subiectului: Revenind la Skype

[URL=http://imageshack.us/photo/my-images/683/skypeinject.png/] Despre Skype Re: Despre Skype

[/URL]

Uploaded with [URL=http://imageshack.us]ImageShack.us[/URL]

Sa revenim la Skype:

Mai vechiul meu amic Tinkode Stuff a descoperit recent o vulnerabilitate a aplicatiei Skype, la injectia de coduri html sau java. Practic, prin intermediul Skype se pot trimite coduri malitioase catre corespondent, care vor fi executate de platformele Windows XP, Vista si 7.

Vulnerabilitatea apartine versiunii Skype 5.5.0.113, fiind afectate aplicatiile client Skype home, office precum si versiunile mobile.

Au fost anuntati reprezentantii Skype, insa pana la aceasta ora nu au inlaturat vulnerabilitatea.

Banuiesc ca [url=http://pastehtml.com/view/b4a24yb1q.rtxt#]link-ul[/url] nu va fi la dispoziție pentru mult timp, ca atare voi posta originalul textului avertizarii Tinkode Stuff:

+-----------------------------------------------------------------------------+
| noptrix.net - Tinkode - Public Security Advisory |
+-----------------------------------------------------------------------------+

Date:
-----
08/18/2011

Vendor:
-------
Skype Limited - http://www.skype.com/

Affected Software:
------------------
Software: Skype
Version: <= 5.5.0.113

Affected Platforms:
-------------------
Windows (XP, Vista, 7)

Vulnerability Class:
--------------------
HTML/(Javascript) code injection

Description:
------------
Skype suffers from a persistent code injection vulnerability due to a lack
of input validation and output sanitization of following profile entries:
- home
- office
- mobile

Proof of Concept:
-----------------
The following HTML codes can be used to trigger the described vulnerability:

--- SNIP ---

Home Phone Number:
INJECTION HERE

Office Phone Number:
INJECTION HERE

Mobile Phone Number:
INJECTION HERE

--- SNIP ---

For a PoC demonstration see:
- http://www.noptrix.net/tmp/skype_inject.png

Impact:
-------
An attacker could for example inject HTML/Javascript code. It has not been
verified though, if it's possible to hijack cookies or to attack the underlying
operating system. Attacker could give a try using extern .js files...

Threat Level:
-------------
Low - ?

Solution:
---------
skype.com has to validate the input characters and sanitize the output.

Status:
-------
Skype hasn't fixed the issue yet.
_________________
informatia inseamna putere