- PVSM.RU - https://www.pvsm.ru -
Вернее обходит все HTTPS ссылки отправленные в чате HEAD-запросом.
Шаги для воспроизведения:
1. Отправляем в чате ссылку с https которая ранее через Skype не отправлялась
2. Через 10-40 минут наблюдаем HEAD запрос в access логе из сети 65.52.0.0/14 пренадлежащей Microsoft. Запрос приходит без User-Agent.
Выдержка из пользовательского соглашения [1] гласит:
«Skype may use automated scanning within Instant Messages and SMS to (a) identify suspected spam and/or (b) identify URLs that have been previously flagged as spam, fraud, or phishing links.»
На основании этого, я думаю, нельзя утверждать, что скайп более не использует шифрование точка-точка между клиентами. Вполне возможно, что новые версии клиента сами отправляют ссылки.
Более подробные материалы по теме:
lists.randombit.net/pipermail/cryptography/2013-May/004224.html [2]
www.h-online.com/security/news/item/Skype-with-care-Microsoft-is-reading-everything-you-write-1862870.html [3]
www.h-online.com/security/features/Skype-s-ominous-link-checking-facts-and-speculation-1865629.html [4]
news.ycombinator.com/item?id=5728294 [5]
Автор: zhovner
Источник [6]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/skype/34624
Ссылки в тексте:
[1] пользовательского соглашения: http://www.skype.com/en/legal/privacy/#accessingPersonalData
[2] lists.randombit.net/pipermail/cryptography/2013-May/004224.html: http://lists.randombit.net/pipermail/cryptography/2013-May/004224.html
[3] www.h-online.com/security/news/item/Skype-with-care-Microsoft-is-reading-everything-you-write-1862870.html: http://www.h-online.com/security/news/item/Skype-with-care-Microsoft-is-reading-everything-you-write-1862870.html
[4] www.h-online.com/security/features/Skype-s-ominous-link-checking-facts-and-speculation-1865629.html: http://www.h-online.com/security/features/Skype-s-ominous-link-checking-facts-and-speculation-1865629.html
[5] news.ycombinator.com/item?id=5728294: https://news.ycombinator.com/item?id=5728294
[6] Источник: http://habrahabr.ru/post/180147/
Нажмите здесь для печати.