Computertrends  »  Securitytrends  »  Chyba ve Skypu odhaluje polohu uživatele a jeho návyky

Chyba ve Skypu odhaluje polohu uživatele a jeho návyky

Filip Brůcha
5. 12. 2011

Sdílet

Podle výzkumníků mohou útočníci díky chybě získat informace o místě pobytu uživatele, jeho identitě a obsahu, který stahuje. Microsoft, majitel Skypu, již pracuje na rychlé opravě.

Na problém upozornil mezinárodní tým složený z odborníků Polytechnického institutu Newyorské univerzity (NYU-Poly), německého MPI-SWS, francouzského INRIA a několika dalších výzkumníků. Výsledky svého výzkumu skupina prezentovala naposledy na Internet Measurement Conference 2011 v Berlíně prostřednictvím dokumentu nazvaného „Vím, kde jste a co sdílíte.“

Vědci přišli na díru ve službě Skype, díky které je možné sledovat nejen aktuální polohu uživatele, ale také jeho snahu o sdílení dat prostřednictvím P2P  (peer-to-peer) technologie. Již dříve pak jistý německý výzkumník objevil XSS (cross-site scripting) zranitelnost, která cizí osobě umožňuje změnit uživatelovo heslo bez jeho vědomí. „I když uživatel zakáže hovory nebo žádosti o připojení přicházející zpoza Network Address Translation (NAT), nejčastějšího typu firewallu, není dostatečně chráněn,“ píše se v prohlášení NYU-Poly.

Výzkumný tým sledovat Skype účty asi 20 dobrovolníků a dalších 10 tisíc náhodných uživatelů po dobu dvou týdnů a zjistil, že lidé volající někomu jinému přes VoIP systémy mohou snadno získat IP adresu volaného uživatele. K zveřejnění této informace podle nich dochází ve chvíli, kdy se vytváří telefonické spojení. Volajícímu pak stačí použít GeoIP nástroj pro zjištění aktuální polohy druhého uživatele a získání informací o poskytovateli jeho internetového připojení. Druhá strana si přitom ani nemusí všimnout, že se s ní někdo snaží navázat spojení. Dokonce ani nemusí mít volajícího ve svých kontaktech, protože vědci přišli na způsob, jak obejít blokování hovorů od cizích uživatelů.

Microsoft byl již na nedostatky ve své službě upozorněn. Než uvolní potřebné opravy, vyzval uživatele, aby Skype měli zapnutý pouze ve chvíli, kdy jej opravdu používají a nenechávali jej tak permanentně spuštěný bez jakékoliv kontroly. Zároveň doporučil používat takové přezdívky, ze kterých jasně nevyplývá skutečné jméno uživatele.

  • Našli jste v článku chybu?

Autor článku

Filip Brůcha

Témata:

'; document.getElementById('preroll-iframe').onload = function () { setupIframe(); } prerollContainer = document.getElementsByClassName('preroll-container-iframe')[0]; } function setupIframe() { prerollDocument = document.getElementById('preroll-iframe').contentWindow.document; let el = prerollDocument.createElement('style'); prerollDocument.head.appendChild(el); el.innerText = "#adContainer>div:nth-of-type(1),#adContainer>div:nth-of-type(1) > iframe { width: 99% !important;height: 99% !important;max-width: 100%;}#videoContent,body{ width:100vw;height:100vh}body{ font-family:'Helvetica Neue',Arial,sans-serif}#videoContent{ overflow:hidden;background:#000}#adMuteBtn{ width:35px;height:35px;border:0;background:0 0;display:none;position:absolute;fill:rgba(230,230,230,1);bottom:20px;right:25px}"; videoContent = prerollDocument.getElementById('contentElement'); videoContent.style.display = 'none'; videoContent.volume = 1; videoContent.muted = false; const playPromise = videoContent.play(); if (playPromise !== undefined) { playPromise.then(function () { console.log('PREROLL sound allowed'); // setUpIMA(true); videoContent.volume = 1; videoContent.muted = false; setUpIMA(); }).catch(function () { console.log('PREROLL sound forbidden'); videoContent.volume = 0; videoContent.muted = true; setUpIMA(); }); } } function setupDimensions() { prerollWidth = Math.min(iinfoPrerollPosition.offsetWidth, 480); prerollHeight = Math.min(iinfoPrerollPosition.offsetHeight, 320); } function setUpIMA() { google.ima.settings.setDisableCustomPlaybackForIOS10Plus(true); google.ima.settings.setLocale('cs'); google.ima.settings.setNumRedirects(10); // Create the ad display container. createAdDisplayContainer(); // Create ads loader. adsLoader = new google.ima.AdsLoader(adDisplayContainer); // Listen and respond to ads loaded and error events. adsLoader.addEventListener( google.ima.AdsManagerLoadedEvent.Type.ADS_MANAGER_LOADED, onAdsManagerLoaded, false); adsLoader.addEventListener( google.ima.AdErrorEvent.Type.AD_ERROR, onAdError, false); // An event listener to tell the SDK that our content video // is completed so the SDK can play any post-roll ads. const contentEndedListener = function () { adsLoader.contentComplete(); }; videoContent.onended = contentEndedListener; // Request video ads. const adsRequest = new google.ima.AdsRequest(); adsRequest.adTagUrl = iinfoVastUrls[iinfoVastUrlIndex]; console.log('Preroll advert: ' + iinfoVastUrls[iinfoVastUrlIndex]); videoContent.muted = false; videoContent.volume = 1; // Specify the linear and nonlinear slot sizes. This helps the SDK to // select the correct creative if multiple are returned. // adsRequest.linearAdSlotWidth = prerollWidth; // adsRequest.linearAdSlotHeight = prerollHeight; adsRequest.nonLinearAdSlotWidth = 0; adsRequest.nonLinearAdSlotHeight = 0; adsLoader.requestAds(adsRequest); } function createAdDisplayContainer() { // We assume the adContainer is the DOM id of the element that will house // the ads. prerollDocument.getElementById('videoContent').style.display = 'none'; adDisplayContainer = new google.ima.AdDisplayContainer( prerollDocument.getElementById('adContainer'), videoContent); } function unmutePrerollAdvert() { adVolume = !adVolume; if (adVolume) { adsManager.setVolume(0.3); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } else { adsManager.setVolume(0); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } } function onAdsManagerLoaded(adsManagerLoadedEvent) { // Get the ads manager. const adsRenderingSettings = new google.ima.AdsRenderingSettings(); adsRenderingSettings.restoreCustomPlaybackStateOnAdBreakComplete = true; adsRenderingSettings.loadVideoTimeout = 12000; // videoContent should be set to the content video element. adsManager = adsManagerLoadedEvent.getAdsManager(videoContent, adsRenderingSettings); // Add listeners to the required events. adsManager.addEventListener(google.ima.AdErrorEvent.Type.AD_ERROR, onAdError); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_PAUSE_REQUESTED, onContentPauseRequested); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_RESUME_REQUESTED, onContentResumeRequested); adsManager.addEventListener( google.ima.AdEvent.Type.ALL_ADS_COMPLETED, onAdEvent); // Listen to any additional events, if necessary. adsManager.addEventListener(google.ima.AdEvent.Type.LOADED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.STARTED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.COMPLETE, onAdEvent); playAds(); } function playAds() { // Initialize the container. Must be done through a user action on mobile // devices. videoContent.load(); adDisplayContainer.initialize(); // setupDimensions(); try { // Initialize the ads manager. Ad rules playlist will start at this time. adsManager.init(1920, 1080, google.ima.ViewMode.NORMAL); // Call play to start showing the ad. Single video and overlay ads will // start at this time; the call will be ignored for ad rules. adsManager.start(); // window.addEventListener('resize', function (event) { // if (adsManager) { // setupDimensions(); // adsManager.resize(prerollWidth, prerollHeight, google.ima.ViewMode.NORMAL); // } // }); } catch (adError) { // An error may be thrown if there was a problem with the VAST response. // videoContent.play(); } } function onAdEvent(adEvent) { const ad = adEvent.getAd(); console.log('Preroll event: ' + adEvent.type); switch (adEvent.type) { case google.ima.AdEvent.Type.LOADED: if (!ad.isLinear()) { videoContent.play(); } prerollDocument.getElementById('adContainer').style.width = '100%'; prerollDocument.getElementById('adContainer').style.maxWidth = '640px'; prerollDocument.getElementById('adContainer').style.height = '360px'; break; case google.ima.AdEvent.Type.STARTED: window.addEventListener('scroll', onActiveView); if (ad.isLinear()) { intervalTimer = setInterval( function () { // Example: const remainingTime = adsManager.getRemainingTime(); // adsManager.pause(); }, 300); // every 300ms } prerollDocument.getElementById('adMuteBtn').style.display = 'block'; break; case google.ima.AdEvent.Type.ALL_ADS_COMPLETED: if (ad.isLinear()) { clearInterval(intervalTimer); } if (prerollLastError === 303) { playYtVideo(); } break; case google.ima.AdEvent.Type.COMPLETE: if (ad.isLinear()) { clearInterval(intervalTimer); } playYtVideo(); break; } } function onAdError(adErrorEvent) { console.log(adErrorEvent.getError()); prerollLastError = adErrorEvent.getError().getErrorCode(); if (!loadNext()) { playYtVideo(); } } function loadNext() { iinfoVastUrlIndex++; if (iinfoVastUrlIndex < iinfoVastUrls.length) { iinfoPrerollPosition.remove(); playPrerollAd(); } else { return false; } adVolume = 1; return true; } function onContentPauseRequested() { videoContent.pause(); } function onContentResumeRequested() { videoContent.play(); } function onActiveView() { if (prerollContainer) { const containerOffset = prerollContainer.getBoundingClientRect(); const windowHeight = window.innerHeight; if (containerOffset.top < windowHeight/1 && containerOffset.bottom > 0.0) { if (prerollPaused) { adsManager.resume(); prerollPaused = false; } return true; } else { if (!prerollPaused) { adsManager.pause(); prerollPaused = true; } } } return false; } function playYtVideo() { iinfoPrerollPosition.remove(); youtubeIframe.style.display = 'block'; youtubeIframe.src += '&autoplay=1&mute=1'; } }

Mohlo by vás zajímat

Anketa

Plánujete ve firmě v brzké době nasadit Wi-Fi 7?

Zobraz výsledek

Kvíz týdne

IT trendy 2025 – Otestujte svou technologickou gramotnost
1/10 otázek
Spustit kvíz

TIP NA VIDEO

SPECIÁLNÍ PROJEKTY

Školení pro IT
Hacking v Praxi 2
18. 6. 2025
9:00
Více
Zabbix - základy monitorování
2. 9. 2025
9:00
Více
Linux: správa počítačové sítě
9. 9. 2025
9:30
Více


 

Z našich webů

Dále u nás najdete

Když architektura x86 nestačí. Co nabízí místo ní IBM Power?

Kdo vám zafinancuje hypotéku bez nemovitosti?

Barvoslepost: co to znamená a jak vidím barvy

Na kožní i bez žádanky. Ale pojišťovna vám to zaplatit nemusí

Pampelišková káva neobsahuje kofein

Je tu nové vydání Computertrends 6/2025

Telefon propašovaný ze Severní Koreje informuje pravidelně úřady

Hlasové nakupování má potenciál. Co brání rozšíření v Česku?

Autosedačky a různá sedátka mohou zpomalit vývoj dětí

Kancelářské počítače ve firmách žerou více elektřiny než datacentra

Chytré hodinky mohou krást data pomocí ultrazvuku

Prezentovat firmu pouze pomocí symbolu? U nových značek ne

Panasonic investuje do servisních center v Cardiffu a Budapešti

Jaké se zohledňují nedaňové náklady v daňovém přiznání?

Meta chce údajně koupit AI start-up za miliardy

Úlet ministerstva, registrací všech podnikatelů zavařilo i ČT a rozhlasu

Od pomoci kolegyni k podnikání: Jak MIchal záchranil značku?

Také OSVČ a firmy, které poplatky platit nebudou, se musí registrovat

Dopady AI v Googlu? Pokles návštěvnosti a žádné klikání

Konec zmatků kolem USB-C. Přijdou nová značení

Co píšeme v nejnovějším Computertrends?
předplatné PŘEDPLATNÉ