Skype bewaart serienummer BIOS en moederbord
De Windows versie van de populaire Voice-over-IP applicatie Skype leest en bewaart de serienummers van het BIOS en moederbord van de gebruiker z'n computer. De verborgen feature werd per toeval ontdekt door een foutmelding die Skype gaf op de 64-bit versie van Windows.
Skype plaatst een verborgen uitvoerbaar bestand, genaamd 1.com, in de tijdelijke map van de gebruiker. Het bestand leest gegevens uit het BIOS en stuurt deze door naar Skype. Wat de VoIP-software met de gegevens doet is niet bekend. Het bestand werkt alleen op de 32-bit versies van Windows, omdat de kernel "NT Virtual DOS Machine" ondersteunt, waarmee "read-only mapping" van het BIOS mogelijk is. Wat interessant is, is dat Skype de inhoud van het bestand geheim probeert te houden. Meer informatie in dit artikel.
volgens mij al niet mag.
Ben ik blij dat ik skype niet heb geïnstalleerd zeg!
In de nieuwe versie is dit reeds opgelost.
Wat bedoel je? Is de 'feature' misschien verder verborgen
(rootkit)? ;)
gegevens, of de foutmelding waarover gesproken wordt?
bedacht hebben? Die zijn jarenlang zo geïndoctrineerd
geweest door die Russen dat het controleren van mensen ze in
het bloed zit.
Het zal ze nog wel enige jaren kosten aleer ze dat
Stalinistische juk van zich hebben afgeschud, denk ik.
Verder prima mensen hoor, die Esten. Afkicken kost altijd
moeite.
naw-gegevens in ieder geval niet herleiden.... het is anders
natuurlijk wel een stevig 'cookie'.
Lijkt me niet dat daar nou veel info uit valt te halen en
een middel om gesprekken te traceren lijkt het me ook nou niet.
verborgen onderdeel in een DBX bestand op de machine het PC-gebruik en het Surf-gebruik van de gebruiker vastlegde? Niet alleen welk programma je
configureerde en hoe, maar ook welk programma je opstartte
werd in dit bestand vastgelegd. Inclusief de handgetypte
URL's van websites die je bezocht op het internet en welke websites
je precies had bezocht (heb per toeval dit bestand ontdekt).....
En wat heeft Live OneCare precies "over te seinen" indien je
het hokje aanvinkt met de tekst: "deel deze informatie met
Microsoft". Ook als je het hokje NIET aanvinkt wordt er
verbinding met het internet gelegd en informatie
overgeheveld naar Microsoft. Welke info er precies wordt
overgeseind is mij nog niet geheel duidelijk...
Misschien dat anderen hier iets over hun licht kunnen werpen?
'kwaadwilligen':
http://tweakers.net/nieuws/46263/Skype-licht-uitlezen-bios-en-serienummer-toe.html
computer te krijgen. Zo'n methode gebruiken Microsoft en
anderen al jaaaaren...
Programma's moeten gewoon duidelijker aangeven dat ze je
zulke ID's elke keer gebruiken voor "phone home" doeleinden.
Maar ja he, wie is er nou geinteresseerd in die data. :)
bedacht hebben? Die zijn jarenlang zo geïndoctrineerd
geweest door die Russen dat het controleren van mensen ze in
het bloed zit."
En ik maar denken dat camerabeveiliging / burgercontrole
iets uit het vrije westen was.
Waren het geen post-communisten uit Estland die Skype
bedacht hebben? Die zijn jarenlang zo geïndoctrineerd
geweest door die Russen dat het controleren van mensen ze in
het bloed zit.
Het zal ze nog wel enige jaren kosten aleer ze dat
Stalinistische juk van zich hebben afgeschud, denk ik.
Verder prima mensen hoor, die Esten. Afkicken kost altijd
moeite.
Skype werd geschreven door de uitvinders van Kazaa en 't
zijn Zweden. Nip nog eens van je conspiracy koffie en ga dan
effe in je loden bunker zitten...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
