[Skype] как угроза анонимности

[BadMan4ik]

В этой статье, на основе конкретных примеров разберем, почему же скайп является одним из менее анонимных и безопасных мессенджеров.

Для начала нужно скачать программу:
SQLite Database Browser
http://sourceforge.net/projects/sqli...atest/download

Далее нужно открыть файл:
%AppData%\Skype\Ник_скайпа\main.db

Разберем таблицы:
Accounts
Здесь хранится полная информация об аккаунте скайп, а также привязанный email, в совершенно открытом виде.

CallMembers
Эта таблица расскажет нам о всех вызовах аккаунта скайп.
Identify - ваш скайп логин.
Dispname - Как он подписан у вас.
Ip_adress - ip вашего собеседника.

Contacrs
Все дни рождения, контакты, как подписаны, логины, статусы и т.д.
Абсолютно вся информация о друзьях в скайпе.

MediaDocuments
Полный список файлов, которые вы принимали, или передавали. В том числе пути, по которым они сохранялись.

VideoMessages
Видео сообщения, которые вы получали.

Вот такой вот фарш содержится в скайпе

Также мы можем посмотреть все сообщения, которые вы или вам писали.
Скачиваем программку
SkypeLogView
http://www.nirsoft.net/utils/skype_log_view.html

Теперь нужно чуточку поковырять в сторону паролей.
Пароль содержится в файле
%AppData%\Skype\Ник_скайпа\config.xml

Пароль можно найти между тегами <Credentials3>ПАРОЛЬ 1216 СИМВОЛОВ<Account>
Расшифровать его можно с хешкот версии 1.30 тип хеша
Skype MD5(username."\nskyper\n".password) в хешкоте это параметр -m 23 = Skype
--------------------------------------------------------------------------------------------------------------

Теперь обсудим нашу анонимность.
Как узнать IP собеседника зная только логин? Скачиваем программу
Skype IP Grabber Beta 0.7 [PC-RET]
Тема от разработчиков:
http://vk.cc/3THyKu

Если не удается определить IP - добавляем жертву себе в контакты, и тянем через файл, как описано выше. Зачастую IP с легкостью определяется.

Способ защиты от Skype IP Grabber и иных резольверов (сайты и подобное).

К плюсам такой настройки можно отнести то, что если вы включите TOR то скайп автоматически подключается к его настройкам.


З.Ы. Кроме своего файла можно открывать ещё честно украденный :dirol:

(с)germes.la ​

 

[BenchAd]

Спасибо за статейку, ожидал конечно, но не такой фарш, хотя для кого-то это является отличной почвой для заработка)