вопрос по безопасности в скайпе

Добавлено: 2005-12-22, 07:32

Доброго времени суток. Меня заботит следующий вопрос:
позволяет ли протокол скайпа и система Р2Р моему собеседнику проверить мое местонахождение (IP), ( чем то вроде trace route) ,
и возможно ли это сделать не с компьютеров, говорящих между собой абонентов, а к примеру с сервера провайдера одного из звонящих?

Добавлено: 2005-12-22, 11:23

Вроде с этим все ОК, собеседник не может определить IP звонящего, по крайней мере статистика звонка этого не дает.
Насчет провайдера - тут вопрос сложнее, Скайп шифрует пакеты, RCA ключем 256бит, сами пакеты идут через супернудлы, но скорее всего хидеры у них читаемы... так что в теории можно. Но надо проверять.

Добавлено: 2005-12-23, 05:20

С сервера ТВОЕГО провайдера - да. Если провайдер, конечно, задастся целью. Хидеры у IP читаемы по определению. Задача прова только в том, что бы распознать, что пакеты от тебя - это туннель скайпа.

Добавлено: 2005-12-23, 17:09

Спасибо за информацию. Так получается, что провайдер видит трафик в определенном направлении, видит пункт отправки, пункт назначения, но не знает, что это передаются пакеты скайпа?

Добавлено: 2005-12-24, 14:58

Если очень приблизительно, то так. Но не совсем. Попробую популярно.

Провайдер видит, что от тебя на определенный адрес на определенный порт идет пакет. И все.
Если это пакет на порт 80 на адрес www.lenta.ru - то он знает, что это ты полез за новостями
Если на порт 110 на mail.ru, он знает, что ты забираешь почту с mail.ru по открытому соеденению и может перехватывать твои письма, и если они не зашифрованны - читать их.
Если пакет идет на какой-то адрес на порт 1723 то он знает, что ты установил туннель с этим сервером и гоняшь по этому туннелю какой-то трафик (что угодно, http, VoIP, herznaetchto over ip...), но какой - увидеть невозможно, видно только, что ты поставил PPTP соеденение с данным удаленным сервером. Что внутри тунеля - пров не видит.

Skype тоже ставит защищенное соединение с одним из Supernode, и гонит по нему свой трафик. Задача состоит в том, что бы бонять, что это именно скайп, а не какой-то нестандартный VPN. Я думаю, что сделать это можно, но т.к. протокол скайпа не стандартизирован, то и методы не стандартные Smile

Я наблюдал, что скайп меняет порты и не всегда при старте лезет на свой сервер, а как-то находит супернода и через него коннектится.

В любом случае, провайдет не может дать официального заключения, что ты юзаешь скайп, он может только сказать, что ты вот эти пакеты слат туда-то и, что скорее всего это скайп.

А в чем собственно вопрос?

Добавлено: 2005-12-24, 22:57

FV1144, премного благодарен за грамотный ответ, ситуация становится более проясненной. Правда остались еще некоторые неясные детали, но их я бы хотел обсудить с вами ( если вы не против) в более приватных условиях. Оставьте контактную инфу, я свяжусь с вами. Это будет обоюдоинтересно :wink: