MicrosoftがSkypeのメッセージを盗み見てることが判明、ほぼ確定

2013年05月24日 19時00分54秒
SkypeのメッセージをMicrosoftが盗み見て検閲していることがほぼ確定
http://gigazine.net/news/20130524-skype-backdoor-comfirmation/

ドイツのニュースサイトハイス・セキュリティによって明かされたMicrosoftがSkypeのIMを閲覧していたという一件に失望した1人のネットユーザーアダムさんが、
ハイス・セキュリティが使用した方法とは違い、より確実に判別できるやり方で、SkypeのIMがMicrosoftによって検閲されていることを確認しました。

[cryptography] skype backdoor confirmation
http://lists.randombit.net/pipermail/cryptography/2013-May/004224.html

アダムさんが行ったテストは、まず初めにファイル名をサーチエンジンで検索しても絶対に検索結果として表示されないようにランダム生成された長いファイル名のPHPをセットアップ。
このPHPに、自動的に特定のページにジャンプさせるMeta refreshタグを組み込んで、PHPをクリックするとマルウェアサイトにジャンプするように設定しました。
また、argsおよびリフレッシュタグを含まないHTMLも作成。
PHPのほうには?user=foo&password=barを介して、ユーザーネームとパスワードを譲渡。
アダムさんは作成したPHPとHTMLの2つのリンクをSkypeのIMで友人のイアン・グリッグさんに送りました。
グリッグさんには、送られてきたリンクを絶対にクリックしたらダメ！というメッセージも送信されたとのこと。

アダムさんがSkypeのIMでリンクをグリッグさんに送信してから45分後に、下記のHEADリクエストがApache HTTP Serverで確認されました。

65.52.100.214 - - [16/May/2013:13:14:03 -0400] "HEAD /CuArhuk2veg1owOtiTofAryib7CajVisBeb8.html HTTP/1.1" 200 -
65.52.100.214 - - [16/May/2013:14:08:52 -0400] "HEAD /CuArhuk2veg1owOtiTofAyarrUg5blettOlyurc7.php?user=foo&pass=yeahright HTTP/1.1" 200 -

（続きます）

日本語わからんだろう。問題ない

（続き）

Apache HTTP Serverで確認された2つのログが意味することは、セットアップされたばかりでアダムさんとグリッグさんしか知らないはずのリンクに何者かがアクセスしたということです。
しかもリンクはランダム生成された通常より長いものなので、アダムさんとグリッグさんのIMを読み取らない限り、誰にもわからないはず。
誰がアクセスしたとのかということは、HEADリクエストに含まれるIPアドレスから判別可能。
今回のテストでApache HTTP Serverに残されたログのIPアドレスはワシントン州レドモンドにあるMicrosoftを示す65.52.100.214でした。

アダムさんが行った今回のテストから、MicrosoftがSkypeのIMを見ていることは99％確実となりました。アダムさんによるとSkypeを利用するのが不安なら、Mac OS Xで動作し、Skypeと連携できるAdiumなど別のIMサービスで代用することもできるとのことです。

・関連記事
MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明 - GIGAZINE
http://gigazine.net/news/20130515-microsoft-read-messages-on-skype/
マイクロソフトがSkype買収を決定、XboxなどでSkypeが動作可能に - GIGAZINE
http://gigazine.net/news/20110510_skype_ms/
MicrosoftがメッセンジャーをSkypeに統一、Windows Live Messenger廃止 - GIGAZINE
http://gigazine.net/news/20121107-microsoft-live-messenger-skype/

いいチャットソフトはないのか

長い
誰か３行で

何で自分の別アカウントに送らなかったの

>Mac OS Xで動作し、Skypeと連携できるAdiumなど別のIMサービスで代用

くっせぇ記事だな

なるほどな
そういうことか

これからは東北弁でスカイプやらんと

スカイプにメッセが統合されたじゃん？
あれのせいでメッセのログが発言順バラバラになって超見辛いんだけど
クソスカイプがふざけんなよ

P2Pの掲示板とかメッセソフトって全然普及しないね

エシュロン

>>5
誰も知るはずのないページのURLをスカイプで送ったらマイクロソフトがアクセスしてきたでござる

マイクロソフトは通信の秘密に反してる違法企業

ウィルス対策ソフトが盗み見ている！みたいなもん？

>>5
スカイプ版うんちんまんにマイクソ社員が引っ掛かったでござるの巻

個人情報ガーくん、これでスカイプも使えないねｗ

Outlook.comの宣伝文句で「Googleみたいにのぞき見はしない」とか言ってたな

lineもSkypeも使えんのならなに使えばいいんや

PCは他に選択肢があるかもしれんが、箱一はどうすんだ

なにを今更。
Skydriveだって検閲ありなのが、かなり前から有名だろ。
嘘だと思うなら自分が子供のころの半裸写真上げてみな。アカが一時凍結になって警告メールが来るから。

覗き見にも二段回ある。

・人間が内容を検閲している。
・コンピュータがウィルスチェックしている。

後者ならまだ救いがある。

マイクロソフトの自動検閲ボットのアクセスで発狂してるのかよ
IM中にウイルスとかマルウェアの原因がないかチェックするのは当然だろ
スカイプ経由ででウイルスが流行ったことあるんだし

スカイプは凄い前から閲覧してるって言われてただろ、今はラインって言われてるけどライン側は絶対に閲覧してないって言ってる

>>19
伝声管でいいだろ
火を焚いて煙を上空に出したりとかもオヌヌメ

>>5
C
I
A

人間なら誰しも覗いてみたいと思うものだよ

そもそもテロ防止のために閲覧は仕方ねえだろ
特にアメリカのサービスは

LINEは個人情報を盗んでいる！skypeなら安全！←嘘でした

まさかクソイプでマイクソに閲覧されると困るようなことやってるの？

今さらかよ

このボット、IDとパスワードを抜いてるよな

なんでマイクソが直接見る必要があるのよ

IMってなんだ？

ｱｯｵｰ
ｳｰｳｪﾍﾞ

>>24
通報されれば無断で検閲されることもありうるよ。



LINE 利用規約
http://line.naver.jp/terms/ja/
10.7. 当社は、法令または本規約の遵守状況などを確認する必要がある場合、
投稿コンテンツの内容を確認することができます。
ただし、当社はそのような確認を行なう義務を負うものではありません。
10.8. 当社は、お客様が投稿コンテンツに関し法令もしくは本規約に違反し、
または違反するおそれのあると認めた場合、その他業務上の必要がある場合、
あらかじめお客様に通知することなく、投稿コンテンツを削除するなどの方法により、
本サービスでの投稿コンテンツの利用を制限できます。

>>30
スカイプで恥ずかしい会話してたら
MSに筒抜けになっちまうやろ

ヘッヘッヘ見たぜお前の恥ずかしいスカイプウ

仮にお前等がSkypeみたいなもん作って管理する立場にいるとしたら見るだろ？
俺は見る

日本語わからないと思う

skypeIDとメッセージで交わしたURL先の内容を紐付ければ、その人物の興味を持ってるものが集められるな

ってかこれやらないとspam検出なんて不可能なんだけど？

暗号化したメールが安全って事だな

エニグマ暗号機最強か
皮肉だな

見られたからってどうなるの？
どうでもいいだろこんな事

オワタ

確か大量に同じメッセージとかアドレス送信するような使い方すると
途中でカットされて届かなくなるってのは聞いたことあったなSPAM対策とかかな？

フィッシングの判定してるだけじゃん。

昔のCMみたいに通話で口頭でURLを言えば良いじゃん
「えいちてぃーてぃーぴーころん　すらっしゅすらっしゅ　だぶりゅだぶりゅだぶりゅ・・・」

つまりこういうこと？
自分とその相手とMS以外アクセス出来ないやつをつくる
↓
アクセスが確認される
↓
ｍｓの住所でした

正直だからなんだよとしか言えない
ネットで何かする以上絶対の秘密なんてあるわけない

なぁ…スカHしようや…

うーん45分後か
公式見解が聞きたい

へいへいゴキブリびびってる

ゲイツの悪口書いたらBANだからな

スカイプでMSディスりまくればええんやな？

アップルもSiriの通話を録音してるよね。
なのに日本を敵国認定しているSouthKoreaのLINEを宣伝して普及させる日本はすげえよなｗ

g−メールだってGoogleに丸見えだろ

見られて困る内容でもないだろ
スカイプでテロの計画とか立ててるバカいるの？

>>50
自分とその相手（アクセスするなと言ってある）しかアクセス出来ないやつを作る
↓
その相手にはスカイプのメッセージでアクセス方法を教えていた
↓
自分でもその相手でもない誰かからのアクセスが確認される
↓
第三者、つまりMSがスカイプのメッセージを盗み見ていた！

うまくまとめれなかったがこうじゃないか

そもそも普通の電話の音声だってどうだか解らんぞ

>>7
効きはじめてるｗｗ

どうしても隠したいことは暗号自作しないと秘密守るの無理だと思ってるわ
そこまでして隠したいことないからやらんけどね

ただ、IT業界人としては
情弱騙すようなことはやめて欲しい
自動チェックなら堂々と自動チェックしてると言えばいい
テロ防止ならテロ防止と言えばいい
商売は信用第一よ

>>5
スカイプでURL投げたら
誰も入れないはずのURLに
MSのIPでログとれた

トレンドマイクロのアレと同じだろ

フィッシングIMに引っかからないようにした配慮じゃねーか

マイクロソフトやっちまったな〜

ICQの復権あるで。

JKがｱﾝｱﾝｵﾅﾇｰしてくれた会話も筒抜けだったのか！？

「Gmailにだまされるな」、Microsoftがネガティブキャンペーン開始
http://itpro.nikkeibp.co.jp/article/NEWS/20130208/455101/



お前もやっとるやないかｗ

すごいどうでもいいな
個人情報なんてあって無いようなモノだしな
お金関連の情報だけガッチリしてればいいわ

これがソニー製品なら10倍はスレたってるな

昔のオタク
ウィルスソフトのポップアップでたら隔離して、検索
バックアップは二重化余裕
個人情報流出→絶対に許さない

今のばか
バックアップ？とってねーよ
アップデート？知らねーよ
流れて困る情報なんてもってねーよw

ばかもPC使う時代

>>73
こういう意味不明な比較するのってなんだろうね

内容見てるってよりはURLやキーワード拾ってユーザー情報集めとか検索のほうに使ってるんだろうけどな

liveメッセを中文にして使い続けてるわ

俺のちんｋのサイズがばれちゃう・・・

去年の暮にウィルスに引っかかったな
そう言えば最近スカイプでウィルス来なくなったな

WindowsPhoneのスカイプにliveIDでログイン出来ないとか、
どういうアメリカンジョークだよ

またガラパゴス語で助かったのか

で？っていう

Skypeだけでなくアメリカのサービスは全てテロ対策の名の下にあらゆる検閲が行われているよ
お前の会社は政府に協力せずにアメリカ国民をテロの危機に晒すのかと言われたら拒否できないし

なんでスカイプ？マイクロソフトも独自のやつ持ってたよな？
スカイプとマイクロソフトってどんな関係があんの？

そりゃエシュロンで電話メール全部監視してんだから、チャットやってるとこは自主的に検閲してアレな会話は当局に報告してるよ

>>83
買収して統合した

ゴミクソリンゴのステマ記事じゃねーか
解散

録音されてたら死にたい通話色々してるんだが

M$に買収された時点で見限った俺は情強ｗ

>>63
そんなこと言ってるからお前はショボイ人生なんだよ

まだLiveメッセンジャー使ってるは

知ってた
見られて困るような内容もないからとりあえずいいけど
この手のソフト会社とかで使ってるヤツらアホだな

要約するとリンゴ信者によるネガキャンだろ

スパムフィルタかなんかが働いたんじゃねえの

正体不明の何千万人の毎秒何千万行のログを誰が見るんだ

こんなの今さらだわ。

世界中のPCだって盗み見られてるさ。

いやあ、固定電話の時代から故障台が暇つぶしに
電話盗聴してたからな、当たり前だろ
デジタル回線になってよりかんたんになっていき
今がある、日本でさえ通信傍受は警察がやってるからね
ネットは当たり前だろ。
日本人なら忍者文字使え、手旗信号や糸電話もあるだろ
紀伊国屋文左衛門を見習え、光通信で相場を連絡してたんだろ
政府にも監視されないようなネットワークを構築しなければ
どこにも逃げ場などはない

GETでなく、HEADリクエストを送って、何の役に立つんだろう？

>>94
ITさっぱりだから俺も気になった
なんか自動でやれるんだろうか

スカイプの開発者が信用できないって米軍ネットワーク開発者のハッカーが言ってたわ
何故かアクセスが香港とロシアに集中しているってな
ノード同士の直接通信ではあり得ない挙動だとさ。

>>99
経由してるってこと?
香港はともかくロシアにもそんな太い線が行ってんの?

URLを検出してクローリングのシードに使ってるわけか。

実際、Google Hangoutsの方が便利そうだけど広まりそうにないな。
Google+への登録を強制しているところが問題。
サービスの浸透を第一に考えるのならGoogleアカウントだけで使えるようにするべきだった。
LINEでおなじみ、世界のIMも続々と実践中の電話番号入力と連絡帳の紐つけ方式もアリ。

例えばメールやスカイプで購入履歴確認するアド送られて来たらそれがサーチエンジンに登録される可能性ある
名前や住所は公開されないけどこういうアド張ってくるサイトよくある
宅急便、郵便物追跡システムとかもそのうちの一つ

セキュリティの面で見ている可能性もある
だけどまあ、見てることには変わらないがな

おまえらのエロイプキモそう

>>1





【マジキチ】ユーザーの情報を記録するCarrier IQソフト、iPhoneにも搭載されていた
http://kohada.2ch.net/test/read.cgi/pcnews/1322831881/






　

LINEならそもそもすべてのメッセージや音声通話もサーバー経由だから検閲もクソもないというのに！

>>107
そういうもんか、ﾜﾗﾀ

もう時効だからいうけど
ガラケー全盛時代にエロチャット運営してて
パス付きの部屋だと厨房工房がほいほいまんこ晒すから
無修正のおまんこ画像一万枚くらい持ってたわ

>>109
おさわりまんこのひとです

嫌Googleの奴らは脱Googleしてどうするの？
MSもAppleも情報収集してるけど。
ネットやめちゃうの？？？

スカイプの中国版は中国政府の検閲機能が含まれてる。
中国以外だとMSの検閲機能が含まれてても不思議じゃないね。

TV会議にSkype導入してる情弱企業終わったな

最後だけ読んだけどつまりMacを使えってことか

クラウドは危険、使うなら自鯖ってことだな。

お前らがなにをしようが

エシュロン様が全てお見通しじゃ

新聞社や電通が情報を盗み見て企業を恫喝するって聞いたけど現実だったのか

テキスト抜かれるのが嫌か、ライフログ抜かれるのが嫌か、電話帳抜かれるのが嫌か、抜かれた情報を勝手に公開されるのが嫌か
好きなものを選べってことか

こういうやつが
Gmail使ってたりするからな

LINEのことを朝鮮スカイプとか馬鹿にしてたネトウヨ死亡

>>111
まずはUbuntu入れてExcite検索

>>1
■iPhoneの中身をAppleが盗み見ている件

ユーザー情報を無断で記録し携帯電話会社に 送信していると指摘された問題で、
このソフトウェアが米AppleのiPhoneにも搭載されていたことが分かった。

　これを受けてiPhoneハッカーとして知られるchpwn氏は、Carrier IQのソフトウェアが
iPhoneにも搭載されているのを発見したと 自身のブログで伝えた。

　同氏はiOS 3〜iOS 5を搭載した端末にCarrier IQのログファイルが保存されているのを確認したと報告。
電話番号やキャリア情報、 通話を行ったことの記録などが収集されていることは判明したが、
その情報がリモートに送信されているかどうかは確認できなかったという。

現時点でCarrier IQのソフトウェアがインストールされていないモバイルOSはWindows Phoneのみだという。

　この問題をめぐってAppleは、12月1日に談話で、Carrier IQを利用していたことを認めた。

http://www.itmedia.co.jp/news/articles/1112/02/news023.html