[ON] Осуществлен обратный инжиниринг протокола Skype

[rssbot]

Ефим Бушманов объявил о выполнении обратного инжиниринга большей части протокола Skype, включая алгоритмы RC4-шифрования и арифметического сжатия, а также особенности использования шифрования AES и RSA в сочетании с собственной инфраструктурой публичных ключей. Результаты работы обобщены в виде доступной в исходных текстах демонстрационной программы, способной отправить сообщение указанному пользователю Skype. Работа выполнена на основе анализа работы Skype версий 1.x, 3.x и 4.x. Представленный набор демонстрационных файлов основан на работе протокола Skype 1.4. В качестве базиса исследования были использованы наработки Sean O'Neill, выполнившего в прошлом году анализ используемых в Skype методов шифрования. Используемый для шифрования передачи данных в Skype модифицированный потоковый шифр RC4 был разобран и оформлен в виде готовой библиотеки функций.


Источник: http://www.opennet.ru/opennews/art.shtml?num=30755


оригинал на opennet.ru

[sash-kan]

я видел эту тему, когда в ней не было ни одного поста.

[diesel]

Это какая ситуация: "всем пить и гулять три дня" или "душа в моя в печали"?

[Atolstoy]

Если я не ошибаюсь, закон и лицензия не нарушены.

[serzh-z]

Ржу с каментов на Хабре:

Только не рассказывайте ему про PSN и веб-сайты Sony, им и так уже не сладко пришлось.

Под "ему" имеется в виду Эфим, который узнал детали протокола: http://habrahabr.ru/blogs/skype/120482/#comment_3951366 =)

[SLEDopit]

Это какая ситуация: "всем пить и гулять три дня" или "душа в моя в печали"?

Скорее "душа в печали".
Потому что теперь скорее всего начнут расти, как грибы, альтернативные клиенты. И если раньше была надежда, что ms как-нибудь накосячит с клиентом и народ уйдет на открытые решения, то теперь надежда тает на глазах (:

[Илуватар]

Пишу в эпичном треде.

[apprentice]

то теперь надежда тает на глазах

Скайп жил за счет закрытого протокола, если появятся альтернативные клиенты то будет разрушена информационная сеть скайпа (может быть не полностью но значительно). Качество услуг может сильно понизится, со всеми вытекающими... (имхо).

[eddy]

Кому он нужен-то этот скайп чертов?
Тем более сейчас, когда гугл усиленно идет к html6...

[frp]

Тем более сейчас, когда гугл усиленно идет к html6...

Какая связь между HTML и Skype?

[eddy]

Какая связь между HTML и Skype?

Такая, что если во всех браузерах будет поддержка исходящего видео- и аудиопотока, то для веб-конференции достаточно будет лишь создать сервер, который будет потоки от разных клиентов стыковать между собой.

[serzh-z]

Такая, что если во всех браузерах будет поддержка исходящего видео- и аудиопотока

Как же легко рассуждать сидя в кресле за компьютером и думая лишь о себе и своём друге Васе с _точно-таким же неотлаженным, но совместимым, клиентом/протоколом/ОС и т.д._... Верно?

[eddy]

Как же легко рассуждать сидя в кресле за компьютером и думая лишь о себе и своём друге Васе с _точно-таким же неотлаженным, но совместимым, клиентом/протоколом/ОС и т.д._... Верно?

Не верно: если за это взялся гугл, то через годик (а то и раньше) мы получим полную поддержку двухсторонней видео- и аудиотрансляции в браузерах. Ну а проксей будет выступать сам гугл.

Между прочим, ничего сложного со стороны сервера там нет, а со стороны клиента - надо лишь "научить" браузер брать сигнал с /dev/video0 и /dev/dsp и гнать его по указанному порту на указанный адрес.

[broom]

брать сигнал с /dev/video0 и /dev/dsp

надеюсь, труп OSS пинать не будут...

[Bizdelnick]

Такая, что если во всех браузерах будет поддержка исходящего видео- и аудиопотока

Как же легко рассуждать сидя в кресле за компьютером и думая лишь о себе и своём друге Васе с _точно-таким же неотлаженным, но совместимым, клиентом/протоколом/ОС и т.д._... Верно?

Да не, будущее за веб-сервисами. Е-почта хомячками только через веб используется, так же будет и с видеоконференциями в конечном итоге.

[eddy]

надеюсь, труп OSS пинать не будут...

Чего???
OSS жил, жив и будет жить. Отличнейшая звуковая архитектура. С точки зрения работы со звуком (программирования) OSS на порядки удобнее, чем alsa.

[Илуватар]

А как считаете, как скоро появятся альтернативные клиенты, и не будут ли из-за этого владельцы Skype менять протокол?

[Bizdelnick]

А как считаете, как скоро появятся альтернативные клиенты, и не будут ли из-за этого владельцы Skype менять протокол?

Нынешние владельцы Скайпа этим вроде не страдают. По крайней мере мне о смене протокола MSN из-за альтернативных клиентов слышать не доводилось.

[eddy]

А как считаете, как скоро появятся альтернативные клиенты, и не будут ли из-за этого владельцы Skype менять протокол?

Владельцы skype, скорее всего, просто "прикроют лавочку" за ненадобностью

[SinClaus]

В общем, вполне вероятно. Насколько помню, M$ Messenger умеет гонять по сети и голос и видео, так что цель покупки Скайпа не слишком прозрачна. Т.е. всё возможно.

[romuil]

А мне просто пофиг.

[Janik]

А мне просто пофиг.

Ага, напишем свой скайп с блекджеком!

[Илуватар]

Но позвольте, потратить 8 миллиардов на покупку мессенджера чтобы потом просто закрыть его?.. А как же миллионы пользователей? Как минимум, он закроется когда протокол скайпа будет портирован на мессенджеры М$. Надеюсь, свободные реализации Skype-сервера уже успеют появиться.

[Denjs]

Но позвольте, потратить 8 миллиардов на покупку мессенджера чтобы потом просто закрыть его?.. А как же миллионы пользователей? Как минимум, он закроется когда протокол скайпа будет портирован на мессенджеры М$. Надеюсь, свободные реализации Skype-сервера уже успеют появиться.

нене) они не скайп в мсн будут портировать))))
Они просто выпустят скайп-клиент который поддерживает мсн-протокол) а потом прото выключат скайп протокол)
8 млн - это не за скайп. это за клиентскую базу))))

[Davinel]

нене) они не скайп в мсн будут портировать))))
Они просто выпустят скайп-клиент который поддерживает мсн-протокол) а потом прото выключат скайп протокол)
8 млн - это не за скайп. это за клиентскую базу))))

А че, я за. Было бы замечательно просто, если б они так сделали, благо MSN в пиджине поддерживается.

[Denjs]

а пиджин умеет делать звонки?
и теперь, кстати, скайп тоже будет в пиджине поддерживаться в относительно скором времени, я думаю... в смысле - чат.

[SinClaus]

В Pidgin поддерживается голосовой чат в Google (XMPP) аккаунтах - поскольку там протокол открыт. Несколько хитро, но поддерживается.
Так что есть шанс получить голосовой чат...

[Илуватар]

В Пиджине работа со скайпом осуществляется исключительно через Skype API, т.е. необходим предустановленный скайп для отображения контактов.
Ах да, как считаете, будет ли возможна при таком реверс-инжиниринге передача видео?