Skype fa uno scan del BIOS all'avvio

[Staff]

Il noto client VOIP fa una copia, all'avvio, dei dati contenuti nel BIOS. Il motivo percui lo faccia non è chiaro, e probabilmente nessuno se ne sarebbe accorto se questa operazione non fallisse su Windows nella versione 64bit





ecco l'articolo comparso su Slashdo...


Link alla news: http://www.amdplanet.it/tag/software/ne ... avvio.html

[paperina]

bhè, effettivamenti l'insicurezza di skype è nota da tempo: considerando che usa i vari PC su cui viene eseguito come relay, e che sceglie quelli che hanno effettivamente caratteristiche prestazionali buone... inoltre l'eseguibile è criptato, e viene decriptato solo quando viene effettivamente lanciato...
Anche fare reverse-engineering è piuttosto difficile...

Che dire: se la sicurezza delle nostre macchine o della nostra rete è importante, dobbiamo essere consapevoli che skype apre falle che possono venire sfruttate da eventuali acker

[`knives`]

ora capisco da chi ai imparato tutto teo...

[paperina]

mmm non credo posso imparare qualcosa da me

[thrantir]

mmm non credo posso imparare qualcosa da me

fa la modesta, ma sa un sacco di cose

[`knives`]

tra tutti e due

[Ibanez89]

scansione del bios?!?!?!?

[=Snake=(ITA)=]

Non ho capito a cosa serve (forse per la febbre che ho )

[paperina]

risposta breve, in attesa di avere un po' di tempo per quella lunga...
Skype deve fare in modo di conoscere le caratteristiche della macchina su cui sta girando, per decidere se usarla o meno come relay.. magari la scansione del bios la fa per quello, o per altri motivi noti agli sviluppatori... consideriamo che Skype fa un bel po' di cose che sono nascoste all'utente.. proprio da qui nasce il suo principale punto di insicurezza

[Ibanez89]

grazie, molto concisa/o

[Aragorn]

risposta breve, in attesa di avere un po' di tempo per quella lunga...
Skype deve fare in modo di conoscere le caratteristiche della macchina su cui sta girando, per decidere se usarla o meno come relay.. magari la scansione del bios la fa per quello, o per altri motivi noti agli sviluppatori... consideriamo che Skype fa un bel po' di cose che sono nascoste all'utente.. proprio da qui nasce il suo principale punto di insicurezza

probabilmente serve anche x la limitazione alle macchine amd che skype ha inserito dopo aver siglato un accordo vergognoso con itel che ormai non è nuovo a sti mezzi trucchi ....

ricordo che nelle settimane scorse vi avevo dato la notizia di un hacker che aveva rilasciato una patch per fregare sto meccanismo

[paperina]

se c'è qualcosa che non vi torna, provo a spiegarmi meglio, per quanto mi è possibile: comunque non sono un'esperta, quindi non so quanto potrei essere chiarificatrice

[paperina]

risposta breve, in attesa di avere un po' di tempo per quella lunga...
Skype deve fare in modo di conoscere le caratteristiche della macchina su cui sta girando, per decidere se usarla o meno come relay.. magari la scansione del bios la fa per quello, o per altri motivi noti agli sviluppatori... consideriamo che Skype fa un bel po' di cose che sono nascoste all'utente.. proprio da qui nasce il suo principale punto di insicurezza

probabilmente serve anche x la limitazione alle macchine amd che skype ha inserito dopo aver siglato un accordo vergognoso con itel che ormai non è nuovo a sti mezzi trucchi ....

ricordo che nelle settimane scorse vi avevo dato la notizia di un hacker che aveva rilasciato una patch per fregare sto meccanismo

Intendi che avendo siglato un accordo con itel, Skype cerca di limitare le altre macchine? O non ho capito assolutamente cosa volevi dire?

Grazie

[thrantir]

http://www.amdplanet.it/tag/amd/news/18 ... skype.html

[nico64]

e io che lo tenevo sempre on. 'sta cosa nn mi piace x niente