日曜日, 7月 11, 2010

【zeroday】SkypeのVoIP電話の暗号仕組RC4キーロジックがハッキングされました


昨日の時点でセキュリティニュースの話題になりました。日本には未だ本件の情報が何処でも出ないので下記で書きました↓
ハッカーグルップ(リーダーはSean O’Neil)はSkype VoIP電話で使われているRC4-chiper暗号仕組みをリバースエンジニアリングでハッキングされました。ハッカーグルップのブログページは現在ダウンされましたがGoogleキャッシュのアクセスが出来ます。

本件セキュリティ問題についてSkypeのVoIP電話プロトコルに影響があります。

SkypeのRC4暗号キーをハッキングされましたが、電話の内容は「man-in-the-middle」セキュリティ攻撃仕組みで全て聞かれる可能性が出ます。現時点の確認ではハッキングされたコードがインターネットでCコードの形で交換されております、アクセスはこちらです。

本件セキュリティ問題についてSkypeからのレスポンス待ち状態です。
---
http://0day.jp
セキュリティリサーチチーム
アドリアン・ヘンドリック

0 件のコメント:

コメントを投稿