Een flagrante security lek is ontdekt in Skype en andere VoIP-systemen, mogelijk waardoor hackers gebruikers toegang’ identiteiten, locaties en zelfs bestanden.
Skype schuldvorderingen die meer dan een half miljard geregistreerde gebruikers, en een rapport suggereert dat een op de vijf het buitenland bellen is gemaakt met behulp van de service.
Maar onderzoekers onder leiding van een team van het Polytechnic Institute van New York University zegt dat Skype gebruikt kan worden om niet alleen gebruikers 'locaties volgen in de tijd, maar ook hun peer-to-peer file-sharing-activiteit. Het werkt zelfs als een gebruiker geblokkeerd bellers of gebruikt een Network Address Translation (NAT) firewall.
En na dit gedaan, zegt dat het team, Het is makkelijk te koppelen aan informatie zoals naam, leeftijd, adres, beroep en de werkgever het gebruik van sociale media sites zoals Facebook en LinkedIn om profielen op te bouwen op een enkel bijgehouden doel of een database van honderdduizenden.
“Deze bevindingen hebben zakelijke zekerheid gevolgen hebben voor de honderden miljoenen mensen over de hele wereld die gebruik maken van VoIP of P2P file-sharing-diensten,” zegt Keith Ross van NYU-Poly.
“Een hacker overal in de wereld kon gemakkelijk volgen van de verblijfplaats en file-sharing gewoonten van een Skype-gebruiker – van particuliere burgers om beroemdheden en politici – en gebruiken de informatie ten behoeve van stalking, chantage of fraude.”
