Skype bespiedt BIOS en meer

[Blue-Sky]

<img src="http://upload.userbase.be/upload/skype_2.jpg" align="left"> Is Skype nu een veilig tool of niet ? Sinds de verspreiding van een update in december laatstleden leunde het antwoord op deze vraag eerder naar een negatief antwoord. De verdeelde versie laat Skype toe informatie te verzamelen over het BIOS (Basic Input Output System) van de posten waarop het geïnstalleerd is.

Enkele weken geleden integreerde Skype een plug-in ontwikkeld door EasyBits. Deze software, die de capaciteiten van Skype wil uitbreiden, omvat onder meer functies voor het beheer van digitale rechten (DRM). ?De basis van DRM bestaat er echter uit elke post op een unieke wijze te kunnen identificeren door informatie van het BIOS te verzamelen?, zegt Victor O'Neill, marketing en communicatiedirecteur bij Arkoon, uitgever van beveiligingsoplossingen. ?Als Skype toegang heeft tot het BIOS wil dit zeggen dat het ook ongemerkt toegang heeft tot het geheel van de informatie op de schijf. Het is bovendien onmogelijk om te weten te komen wat Skype met deze gegevens doet?, voegt hij er nog aan toe. De verzamelde informatie wordt inderdaad gecodeerd met een eigendomsprotocol, en opgeslagen op de Skype server. Een delicate situatie, vooral indien de uitgever van gratis software 30% van de professionele gebruikers voor zijn rekening eist, hetzij meer dan 51 miljoen mensen. Bron: Réseaux & Télécoms

Bron: Skynet.be

[devilkin]

Dit is ondertussen al een beetje gedateerd... en ook deels rechtgezet:

http://tweakers.net/nieuws/46263/Skype- ... r-toe.html

Het uitlezen van het serienummer gebeurt volgens Sauer niet door Skype zelf, maar door een stukje software van derden. Een nieuwe feature van Skype is de zogenaamde 'Extras Gallery', een verzameling plugins die in het programma gebruikt kunnen worden. Om deze plugins binnen Skype te kunnen beheren wordt er gebruik gemaakt van een plugin-framework van Easybits Software. De software van Easybits gebruikt een bepaalde vorm van drm om het illegaal gebruik van commerciële plugins tegen te gaan. Om dit te kunnen doen identificeert de software op welke computer het draait. De eenvoudigste manier om dit te doen is het uitlezen van het serienummer van het moederbord via het bios, zo schrijft Sauer. De nieuwste release van Skype bevat een bijgewerkte versie van de Easybits software, welke niet langer probeert het bios uit te lezen.

[Blue-Sky]

Dit is ondertussen al een beetje gedateerd... en ook deels rechtgezet:

In de topicstart had ik bewust geen datum aangegeven.
(in de Bron was de datum zelfs nog aangegeven in de toekomst)
@devilkin, bedankt om het recht te zetten.

Voor wie Skype gebruiker is, linkje naar de Nederlandstalige versie.