Коллектив Авторов - Цифровой журнал «Компьютерра» № 25

По сути дела, это была защита для монопольного владения Skype своей системой. Именно по этой причине данный алгоритм и был с особой тщательностью запрятан в двоичных кодах Skype. По свидетельству О`Нила, данная защита кода в программе была самой лучшей из всего, что он когда-либо видел за все годы своих занятий обратной инженерной разработкой.

Выложив в Сеть восстановленный код алгоритма, исследователи подчёркивают, что их публикация ни в коей мере не ставила целью нанесение ущерба безопасности Skype. Она, собственно, и не наносит. Скорее даже напротив. Опубликованный алгоритм теперь позволит компаниям, выпускающим файрволы и антивирусы, добавить возможности сканирования трафика Skype на предмет выявления известных вредоносных кодов. Более того, проделанная исследователями работа и её публикация являются совершенно легальным делом. Согласно законам о конкуренции, во всяком случае, граждане имеют законное право на обеспечение совместимости одних рыночных продуктов с другими.

Наконец, касаясь ещё одного весьма чувствительного аспекта «взлома», Шон О`Нил и его коллеги отмечают, что их публикация никак не влияет на конфиденциальность звонков по Skype, на защиту передаваемых в этой системе текстовых сообщений или файлов. Все это по-прежнему остаётся зашифрованным стойким криптоалгоритмом AES с 256-битным ключом, который совместно формируется сторонами с помощью 1024-битного ключа RSA в начале сеанса связи. Все эти процедуры хорошо изучены и безопасны, напоминают исследователи, так что нет никаких поводов для паники.

После всех этих пояснений кто-то может задаться вполне естественным вопросом: « Но если и звонки, и текстовые сообщения, и передачи файлов остаются по-прежнему конфиденциальными, несмотря на раскрытие кода, то тогда какой же конкретно трафик становится теперь видимым при его прохождении между клиентом и суперузлом»?

В публикации О`Нила речь идёт исключительно о трафике управления, в котором системой Skype пересылаются поисковые запросы пользователей, их профили, списки контактов и тому подобные вещи. Именно эта информация и стала лакомой добычей для спамеров. Чем в который уже раз было наглядно продемонстрировано, что гнилой по сути принцип Security Through Obscurity («безопасность через неясность») раньше или позже непременно подводит всех, кто его практикует.

Однако далеко не всё, подчеркивает О`Нил, в системе Skype обеспечивается принципом безопасность через неясность. Там немало вполне хорошей криптографии, причем основная её часть реализована правильно и грамотно. В общей сложности исследователи насчитали в системе семь типов шифрования коммуникаций. Серверы Skype используют AES-256, суперузлы и клиенты используют три типа шифрования по алгоритму RC4 (старый TCP RC4, старый UDP RC4 и новый TCP RC4 на основе DH-384), а кроме того, клиенты также используют AES-256 поверх RC4. Вся эта конструкция довольно сложна, однако сейчас она уже полностью восстановлена и будет доложена на ближайшей хакерской конференции 27C3 в Берлине, по давней традиции проходящей в конце года.

И крайне маловероятно, что кому-либо удастся этому помешать.

К оглавлению

Опубликовано15 июля 2010 года

Есть у нас смердяковская привычка — хаять свое. Вот анекдот о счастливом новом русском, купившем галстук за пятьсот, когда кореш взял такой же, только за двести, преподносится квинтэссенцией национальной отсталости. Но вот дело-то в том, что более века назад было описано, почему такое поведение присуще практически всем.

В «Мире на Земле» Лема был персонаж — антрополог, изучавший миллиардеров так же, как и папуасов. Но задача эта была успешно решена в мире реальной науки. Сделал это один из выдающихся экономистов всех времен — Торстейн Веблен (1857-1929). Потомок норвежских крестьян, сохранявших и в США свой язык и нравы, рос чужаком. Английский учил практически как иностранный. С удивлением взирал на обычаи товарищей по колледжу. Знания приобретал запойным чтением. И вот это то, наверное, позволив взглянуть на привычное отстранённым взглядом, в значительной мере предопределило успех его работ. Ну и, конечно, дух времени, с витающими в нём идеями Дарвина и Маркса (подозрения в склонности к теории эволюции изрядно мешало преподавательской карьере Веблена).

О своих базовых взглядах Веблен написал так — «Дикарская жизнь с царившими тогда порядками явилась заведомо наиболее протяжённой и, вероятно, самой изнурительной фазой культурного развития за всю историю человечества; в силу преемственности человеческая природа сегодня есть и всегда останется дикарской» (Christian Morals and the Competitive System, 1910). И на этой основе была создана главная работа Веблена, увидевшая свет в 1899 году «Теория праздного класса». (М., 1984). Перед её прочтением неплохо познакомиться с работой антрополога Л.Г.Моргана «Древнее общество», русский перевод которой неоднократно издавался.