Польские исследователи превратили Skype в крипто-машину
09.01.2013 12:48
—
Новости Hi-Tech
Польские специалисты по информационной безопасности говорят, что популярную систему интернет-телефонии Skype можно использовать для отправки закрытой информации. Передавать закрытую информацию в Skype можно во время тишины в течение голосового общения, пишет NewScientist.
Как рассказал Войцех Мазурчук из Университета технологий и телекоммуникаций Варшавы, когда участники разговора в Skype общаются между собой, система интернет-телефонии передает 130-байтные пакеты, тогда как во время тишины Skype переходит на пакеты в 70 байт. На основании этого польские программисты создали приложение Skype Hide, которое размещает шифрованные данные с "тихих пакетах".
Мазурчук говорит, что обнаружить такой "взлом пакетов" очень сложно. "Системные крипто-данные ничем не отличаются на осцилографе от тишины, поэтому детектировать SkypeHide очень трудно", - говорит он.
Польские разработчики говорят, что непосредственно над кодом SkypeHide трудились трое программистов.
Мазурчук рассказал, что ими была использована техника, известная как стеганография, предусматривающая внедрение любых данных - голоса, текста или видео - в оригинальное сообщение. Шифрованная цепочка делится на пакеты и в случае со Skype ее практически невозможно перехватить, так как для этого придется проводить разложение всего канала Skype на частоты и анализировать каждую частоту в полосе 1 кБит/сек по отдельности.
Авторы программы намерены показать Skype Hide на форуме First ACM Information Hiding and Multimedia Security Workshop в июне этого года.
Как рассказал Войцех Мазурчук из Университета технологий и телекоммуникаций Варшавы, когда участники разговора в Skype общаются между собой, система интернет-телефонии передает 130-байтные пакеты, тогда как во время тишины Skype переходит на пакеты в 70 байт. На основании этого польские программисты создали приложение Skype Hide, которое размещает шифрованные данные с "тихих пакетах".
Мазурчук говорит, что обнаружить такой "взлом пакетов" очень сложно. "Системные крипто-данные ничем не отличаются на осцилографе от тишины, поэтому детектировать SkypeHide очень трудно", - говорит он.
Польские разработчики говорят, что непосредственно над кодом SkypeHide трудились трое программистов.
Мазурчук рассказал, что ими была использована техника, известная как стеганография, предусматривающая внедрение любых данных - голоса, текста или видео - в оригинальное сообщение. Шифрованная цепочка делится на пакеты и в случае со Skype ее практически невозможно перехватить, так как для этого придется проводить разложение всего канала Skype на частоты и анализировать каждую частоту в полосе 1 кБит/сек по отдельности.
Авторы программы намерены показать Skype Hide на форуме First ACM Information Hiding and Multimedia Security Workshop в июне этого года.