Κενά ασφάλειας για το Skype επισημαίνει εξειδικευμένη νομική εταιρία
Εκτεθειμένοι σε υποκλοπές και παρακολούθηση οι χρήστες της υπηρεσίας
Δημοσίευση 19/3/2011 | 15:02
Η δικηγορική ομάδα Privacy International σε πρόσφατη ανακοίνωσή της υποστήριξε ότι η υπηρεσία δωρεάν κλήσεων Skype πρέπει να λύσει ορισμένα βασικά ζητήματα ασφαλείας, ειδάλλως οι χρήστες της έχουν μεγάλες πιθανότητες (εφόσον κάποιος τους στοχοποιήσει) να πέσουν θύματα υποκλοπών, αντιγραφής προφίλ και παρακολούθησης…
Σύμφωνα με τους νομικούς, η εταιρεία διαδικτυακής τηλεφωνίας, η οποία έχει μέχρι στιγμής 700 εκατομμύρια χρήστες παγκοσμίως, έχει υποπέσει σε σοβαρά ατοπήματα σε σχέση με την ασφάλεια των χρηστών της. Πιο συγκεκριμένα, τα σημεία που εντόπισαν οι νομικοί της Privacy International είναι τα εξής:
1. Η χρήση του interface με ονόματα και όχι με μοναδικά ID μπορεί άνετα να προκαλέσει «μιμητές» στη λίστα των χρηστών
2. Τα downloads δε γίνονται σε περιβάλλον ασφαλούς σύνδεσης, που σημαίνει ότι άλλα site μπορούν να παρουσιαστούν ως το κεντρικό site του skype και να προσφέρουν επικίνδυνες εκδόσεις του λογισμικού (αυτό έχει ήδη συμβεί στην Κίνα).
3. Το σύστημα συμπίεσης του ήχου επιτρέπει την ταυτοποίηση των συνομιλιών με ακρίβεια 50 – 90%, ακόμα και όταν χρησιμοποιείται κωδικοποίηση.
«Αν η εταιρεία δεν μπορέσει να λύσει αυτά τα ζητήματα σε αυτούς που ψάχνουν ασφαλείς επικοινωνίες, τότε οι χρήστες θα συνεχίζουν να εκτίθενται και οι κίνδυνοι θα είναι μεγάλοι», είπε ο σύμβουλος της δικηγορικής εταιρείας Eric King.
Από την πλευρά του, το Skype απάντησε: «Η Privacy International δεν έχει επικοινωνήσει μαζί μας, γι' αυτό θα μας πάρει αρκετό καιρό να διαβάσουμε και να απαντήσουμε στην έκθεση. Θα δούμε τα σημεία στα οποία αναφέρουμε και θα επικοινωνήσουμε μαζί τους. Παίρνουμε πολύ σοβαρά τις όποιες καταγγελίες, αφού στόχος μας είναι να προσφέρουμε υψηλής ποιότητας ασφάλεια στους χρήστες».