O software (não-keyloggers) pode escutar as minhas mensagens do skype?

Question

Gostaria de saber se é possível que o software escute as conversas do meu Skype. Key loggers precisa ser instalado no meu computador, e eu sei que a minha empresa não tem nenhum software no meu computador que eu não conheço (eu instalei o software eu mesmo).

Eu sei que o outro computador tem o Kaseya. Kaseya monitora as atualizações do Windows e outras coisas.

A Kaseya ou qualquer outro software no computador do destinatário poderá escutar nossa conversa no Skype (minhas mensagens) sem informar o usuário?

    

Answer 1

Acabei de ver um artigo nos EUA sobre isso no outro dia, na verdade, então pensei em conversar.

Existem várias partes para essa questão, então vou abordar todas elas.

Software no seu computador

Sim - sempre. Qualquer software no seu computador programado para atingir especificamente o Skype pode fazer exatamente isso. Qualquer meio de injeção de DLL, hooking, etc. técnicas podem ser aplicadas para phishing os dados antes que ele toque o processo de criptografia. Isso, no entanto, pode ser assumido para qualquer qualquer software no seu computador, não apenas o Skype.

Software fora do computador local (ou seja, na rede ou na Internet aberta)

Sim e não. Sempre corre o risco de qualquer tipo de interceptação de dados de rede - é para isso que serve a criptografia. Como Eroen afirmou (e o último que eu ouvi), o Skype usa o AES, que é um algoritmo de criptografia testado e aprovado que, se implementado corretamente, pode levar anos para quebrar a criptoanálise. Dito isto, há sempre uma chance de uma grande violação na segurança e seus dados serem comprometidos (em uma chance muito pequena). Juntamente com o fato de que isso pode acontecer com qualquer software transmitindo dados pela Internet, geralmente nada você pode fazer para evitar que esse evento raro aconteça.

Em relação às agências autorizadas (governamentais) que usam informações

Vendo como este tem sido um tema quente e controverso em todo o mundo, falarei no sentido geral e no contexto dos EUA.

No momento, chamadas de áudio e vídeo não podem ser tocadas por uma agência. Isso se deve tanto às regulamentações cibernéticas quanto ao fato de que o Skype é P2P (peer-to-peer) quando se trata de chamadas. O texto, no entanto, é uma história diferente, claro.

O fato de que as chamadas são P2P sugere que provavelmente é assim em todos os lugares, a menos que haja algo interceptando os dados de chamadas específicos entre o chamador A e o chamador B. Ainda mais, as chamadas são criptografadas, então há uma camada adicional de segurança. / p>

Aqui está um link que explica um pouco mais sobre o que é e não é criptografado em conversas do dia-a-dia do Skype.

    

Answer 2

O Skype não especifica como eles aplicam sua criptografia (diferente de ser AES), portanto, não há razão para supor que ele seja mais seguro do que as substituições de letras. Além disso, eles são conhecidos por descriptografar dados em seus servidores (sem criptografia de ponta a ponta) se os governos pedirem por isso.

Qualquer software instalado em qualquer computador cliente pode, em teoria, ouvir suas conversas, embora eu nunca tenha ouvido falar desse "Kaseya".

No entanto, eu seria muito mais variado de microfones escondidos na minha mesa do que de ataques de software sofisticados. Lembre-se também de que teclados e monitores comuns (tanto crt quanto lcd) podem ser interceptados sem fio a vários metros de distância com equipamentos de baixo custo.

Eu realmente preciso manter algo secreto, você deve usar algum software criptográfico revisado por pares (o gnupg é comumente usado) com chaves grandes criptografadas com senhas de alta entropia e garantir que o texto ou dados descriptografados nunca sejam armazenados em mídia permanente .

    

Answer 3

Eu sei que as chamadas de voz são criptografadas. Quanto às mensagens instantâneas - não é relevante se elas estão viajando na rede criptografada ou não, porque de qualquer forma elas estão armazenadas no disco rígido não criptografado. Você pode até mesmo abri-lo em um bloco de notas e ver mensagens em texto simples entre símbolos aleatórios, que provavelmente estão indicando o tempo e outros dados das mensagens. Não apenas isso - o Skype armazena as mensagens excluídas também. Existem alguns programas que permitem ler o histórico de mensagens instantâneas sem o Skype e é bastante fácil para as empresas obter acesso aos registros do Skype sem o seu consentimento ou software adicional.

    

Answer 4

Todas as conversas de voz, vídeo e mensagens instantâneas do Skype para Skype são criptografadas. Isso protege você de possíveis invasões por usuários mal-intencionados.

Isso deve significar que sem um terceiro vendo a tela, a única maneira é usar um keylogger.