Безопасность Skype - под вопросом

Слежка за пользователями и их действиями, переходами по ссылкам — во всем этом заподозрили Microsoft в немецком издательстве Heise. Возможно, футболистам клуба Неман скрывать нечего, а вот директорам корпораций теперь пора аккуратнее пользоваться Skype — убеждены в крупном издательском доме.



Читает ли Microsoft Skype-сообщения? Как оказалось, не читает, но… распечатывает! Причиной подозрений стало наблюдение нескольких пользователей за обменом ссылками через Skype. В результате необычного эксперимента выяснилось, что при обмене ссылками в разных форматах результат передачи данных различается.

Пользователи пересылали друг другу ссылки в открытом виде, пропущенные через URL-сокращатели («короткие url»), посредством javascript и прочими способами. Некоторые способы дали неожиданный результат — ссылки приходили измененными или даже сокращенными. В издательском доме Heise утверждают, что изменить ссылку, не заглядывая в сообщение, просто невозможно.

Изменения производились, как оказалось, с помощью сервера, который осуществляет марштрутизацию сообщений (IP-адрес — 65.52.100.214). Поиск владельца IP привел в сеть, которая принадлежит компании Microsoft, после чего и возникли сомнения в «чистоплотности» намерений компании.

В компании подтвердили «распечатывание» сообщений ради проверки содержимого. Однако делает это она исключительно с помощью автоматической URL-фильтрации. Проверка идет только по содержимому заголовков HTTP REQUESTS HEAD -, а сверят умный, но беспардонный фильтр их исключительно с имеющейся у Майкрософтбазой вредоносных сайтов.