Баварский Skype-троян

В среду Немецкой пиратской партии просочились два, казалось бы, подлинных документа, которые содержат информацию о затратах и ​​техническую информацию о трояне Skype, который можно использовать для прослушивания сообщений Skype. В документах содержится указание как минимум на одну операцию троянца Skype в Германии.

Некоторые из ключевых элементов обоих документов следующие:

• Установка трояна Skype осуществляется по электронной почте или правоохранительными органами в квартире жертвы.
• Программное обеспечение можно обновлять, расширять и удалять, не оставляя следов в системе.
• Данные отправляются через компьютер, расположенный за пределами юрисдикции Германии.
• Он имеет доступ к внутренним настройкам клиента Skype и доступ к веб-сайтам, зашифрованным с помощью SSL.

Два заархивированных PDF-документа содержат информацию о компании-разработчике троянца, стоимости троянца и участвующих федеральных агентствах. Второй документ предлагает подробную информацию о технике, используемой для подслушивания сообщений, особенно о том, что делает так называемый Skype Capture Unit.

Skype Capture Unit устанавливается в клиентской системе, может, среди прочего, записывать голос и чат, а также направляет данные на сервер записи. Прокси-сервер для записи не входил в предложение, но его также можно было бы установить. Сотрудники полиции могут получать доступ к данным на сервере записи в режиме реального времени.

В документе также упоминается, что в настоящий момент модули захвата Skype доступны только для Windows XP или Windows 2000.

Помимо трояна Skype, Digitalk также предлагал атаки «Человек посередине» на зашифрованный SSL веб-трафик, если клиент использует Firefox или Internet Explorer.

Затраты на операции следующие:

• Skype Capture Unit 3500 евро в месяц
• Установка блока 2500 евро один раз
• Man in the Middle Attack € 2500 в месяц

В настоящее время вы в безопасности, если используете Windows Vista, Linux или Mac. Вы в безопасности с Opera или Safari.

В настоящее время многие в Германии задают вопрос о низкой стоимости программного обеспечения. Некоторые видят в этом указание на то, что должно быть соглашение об использовании этих единиц в больших масштабах.

Прежде чем все скажут: да, это Бавария, часть Германии. Я живу в XXX, какое мне дело? Хочу отметить, что другие страны, скорее всего, тоже используют подобные методы. Или они просто просят Skype о помощи, которая возможна, если вы прочитаете Заявление о конфиденциальности Skype:

Доводим до вашего сведения, что, несмотря на вышесказанное, в случае, если уполномоченный орган законно запрашивает Skype или местного партнера Skype для сохранения и предоставления личных данных, коммуникационного контента и / или данных трафика, Skype и / или его местный партнер предоставит всю разумную помощь. и информация для выполнения этого запроса.