Un hacker conocido como “57UN” logró adquirir y filtrar en Internet el código fuente del programa para videoconferencias de Microsoft, Skype.
El anuncio se dio a través de comunicado
difundido por el grupo hacktivista “Anonymous”. El código fuente, en
pocas palabras, se trata del conjunto de instrucciones que un programa
sigue para funcionar y que permite a quien lo posee conocer las
vulnerabilidades del mismo con el fin de mejorarlo o tomar ventaja de
ello para el hackeo de los usuarios.
Por medio del sitio Pastebay.net, el hacker colocó la dirección desde la cual es posible descargar el código fuente:
Skype1.4_binaries:
SkypeKit_sdk+runtimes_370_412.zip - skypekit binaries for Windows and x86_Linux + SDK:
skype55_59_deobfuscated_binaries (Windows):
“Para los guru’s de seguridad diciéndome
sobre la criptografía de Skype, es una aplicación con prácticas de
seguridad extremadamente cuestionables y sin estándares abiertos,” dijo
en Twitter.
Añadió que la poca seguridad que existe
en Skype ha ocasionado que rebeldes en Siria sean atacados e
identificados por medio del troyano conocido como BlackShades.
“El troyano es distribuido por medio de
cuentas de Skype comprometidas de activistas Sirios en la forma de un
archivo .pif que presume ser un video nuevo muy importante pero que por
el contrario se trata de un archivo ejecutable malintencionado, que de
ser abierto comienza a recolectar información de las computadoras
infectadas,” publicó la Fundación Frontera Electrónica (FFE).
“Aquí otro caso y prueba increíble de
que Skype está proveyendo de una encriptación falsa para afectar al
activismo en Siria,” dijo. “Skype es un troyano. Es una herramienta
gratuita (gratuita como en la frase cerveza gratuita, pero NO en el
sentido de libre) que permite a los usuarios comunicarse.”
En otros datos difundidos, la FFE en
febrero del 2008 solicitó documentos al FBI relacionados con un reporte
de monitoreo realizado a Skype, esto después de que un artículo publicado en la revista Computerworld,
sugirió que las autoridades alemanas habían contratado a a una compañía
para la creación de un troyano diseñado para atacar y tomar ventaja de
la aplicación de Microsoft, Skype, descubriendo que el FBI tenía una
herramienta similar, misma de la cual dio más detalles en agosto del
2009 a través de tres conjuntos de documentos en los que mencionó más
sobre el tema.
Fuente: http://mx.ibtimes.com/
Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.
0 Notaciones:
Publicar un comentario