Una falla di sicurezza lampante è stato scoperto in Skype e altri sistemi VoIP, potenzialmente permettendo agli hacker di accedere gli utenti’ identità, luoghi e persino file.
Skype crediti di più di mezzo miliardo di utenti registrati, e un rapporto suggerisce che uno su cinque chiamate all'estero è realizzato utilizzando il servizio.
Ma i ricercatori guidato da un team presso l'Istituto Politecnico di New York University dicono che Skype può essere utilizzato per tenere traccia degli utenti posizioni non solo 'nel tempo ma anche la loro peer-to-peer file-sharing attività. Funziona anche quando i chiamanti bloccati di un utente o ha utilizzato un Network Address Translation (NAT) firewall.
E dopo aver fatto questo, dice il team, è facile da collegare a informazioni quali il nome, età, indirizzo, professione e datore di lavoro utilizzando siti di social media come Facebook e LinkedIn per costruire profili su un unico obiettivo tracciato o un database di centinaia di migliaia.
“Questi risultati hanno implicazioni sulla sicurezza reale per le centinaia di milioni di persone nel mondo che usano il VoIP o P2P file-sharing,” dice Keith Ross di NYU-Poly.
“Un hacker in tutto il mondo potrebbe facilmente tracciare le abitudini di dove e di condivisione dei file di un utente Skype – da privati cittadini a celebrità e politici – e utilizzare le informazioni per scopi di stalking, ricatto o frode.”
attraverso Falla di sicurezza di Skype permette di rintracciare posizione | TG Daily.