Главная страница - Исследования в области безопасности

Skype для Linux заподозрили в шпионаже



Skype для Linux осуществляет доступ к файлам, которые, казалось бы, не имеют никакого отношения к работе этого приложения IP-телефонии. В частности, приложение было замечено в доступе к файлу системных паролей /etc/passwd, сообщает Heise-Security.co.uk со ссылкой на одного из исследователей, применивших к приложению программу AppArmor. Skype сразу заподозрили в шпионаже.

Кроме открытия файла паролей, Skype ищет что-то в директории Firefox, выяснил исследователь. Однако подозрения в шпионаже оказались преждевременными. AppArmor, предназначенная для настройки более надежных прав доступа, перехватывает, в том числе, попытки доступа, сделанные различными библиотеками. Выяснилось, что доступ к файлу /etc/passwd производит не Skype, а одна из системных функций, которой необходимо назначить пользователю цифровой идентификатор по имени.

Стоит отметить, что /etc/passwd уже много лет не используют для хранения паролей. Здесь они помечены как «x» и хранятся в другом месте по причине небезопасности.

Что касается директории Firefox, то Skype берет оттуда настройки прокси-сервера на случай, если пользователь подключен к интернету не напрямую. Точнее, Skype ищет и открывает только один файл – prefs.js, где хранятся настройки.

www.cnews.ru




Похожие по содержанию материалы раздела: Система «Трал X» Центра Речевых Технологий получила золотую медаль Национальной отраслевой премии ЗУБР 2008 Компания AXIS Communications представила новую версию программы AXIS Camera Station и новые сетевые видеокамеры AXIS P3301 в рамках выставки MIPS 2008 Positive Technologies представляет систему комплексного мониторинга информационной безопасности MaxPaspanol Компания «Информзащита» открыла региональное представительство в Санкт-Петербурге Новая версия "КОДОС-ВидеоСеть": нет предела совершенству С прицелом на 3G Сеть "Гранд" взяла на вооружение рекламные возможности систем защиты от краж Антивирус Касперского 6.0 для Windows Servers Enterprise Edition Россияне могут получить единое удостоверение личности В Ганновере проходит выставка-ярмарка роботов Панорамная система видеонаблюдения для американских подводных лодок Перезагрузка Антивирус Касперского 7.0 демонстрирует полную совместимость с Windows Vista Service Pack 1 и завоевывает очередную награду VB100 В продажу поступила новая серия плат VOCORD 4E1, цена на которые значительно ниже, чем на платы предыдущего поколения Поликом Про – трижды на Сахалине! Золотая медаль на MIPS-2008 Новые купольные камеры наблюдения «день-ночь» Smartec STC-3904 с бесшумным поворотным механизмом и точностью поворота до 0,024 Информзащита приняла участие в Interop Moscow 2008 "Лаборатория Касперского" ообщает о проведении студенческой конференции по проблемам компьютерной безопасности "IT Security Conference for New Generation"

(c) 2008
Видеонаблюдение,
охранная и
пожарная сигнализация