{"id":247,"date":"2007-08-28T21:52:57","date_gmt":"2007-08-28T19:52:57","guid":{"rendered":"http:\/\/www.mitternachtshacking.de\/blog\/247-skype-mal-wieder-auffallig"},"modified":"2018-05-22T23:32:46","modified_gmt":"2018-05-22T22:32:46","slug":"skype-mal-wieder-auffallig","status":"publish","type":"post","link":"https:\/\/www.mitternachtshacking.de\/blog\/247-skype-mal-wieder-auffallig","title":{"rendered":"Skype mal wieder auff\u00e4llig"},"content":{"rendered":"<p>Skype f\u00e4llt bei <a href=\"http:\/\/www.heise.de\/security\/news\/meldung\/94956\/Verwirrung-um-Dateizugriffe-durch-Skype\">Heise<\/a> mal wieder komisch auf:<\/p>\n<p>Angeblich \u00f6ffnet Skype auf Linux ein paar merkw\u00fcrdige Dateien wie \/etc\/passwd (vermutlich nicht merkw\u00fcrdig) und durchsucht das Firefox-Homeverzeichnis. Naja, das Password-File muss jedes Programm lesen, das f\u00fcr eine User-ID einen Loginnamen und ein Homeverzeichnis ben\u00f6tigt (wenn es sich nicht auf Environment-Variablen verlassen will) und im Firefox-Verzeichnis finden sich halt auch so sinnvolle Sachen wie Proxy-Einstellungen, die Skype braucht um ins Internet zu kommen. Erstmal harmlos soweit. Im <a href=\"http:\/\/forum.skype.com\/index.php?showtopic=95261\">Skype-Forum<\/a> wird das auch relativ sachlich diskutiert.<\/p>\n<p>Nur leider ist Skype nicht zum ersten Mal auff\u00e4llig geworden. Ein Serient\u00e4ter sozusagen. Bei <a href=\"http:\/\/www.pagetable.com\/?p=27\">Pagetable<\/a> zum Beispiel mit einer Routine zum Auslesen des BIOS. Der <a href=\"http:\/\/www.theinquirer.net\/default.aspx?article=37489\">Inquirer<\/a> hat das dann verbreitet. Genutzt wurde so etwas zum Beispiel, damit <a href=\"http:\/\/www.golem.de\/0603\/43757.html\">nur Intel- und nicht AMD<\/a>-Anwender in den Genuss der 10er-Konferenz kommen. Sogar Kaspersky hat zu Skype ein paar <a href=\"http:\/\/www.viruslist.com\/de\/analysis?pubid=200883528\">nette bunte Bildchen<\/a> gemalt. Zwar nach dem Motto: haben wir keine Fakten, machen wir halt eine Umfrage. Aber sieht immerhin cool aus.<\/p>\n<p>Ein Forum-Teilnehmer bringt die Skype-Misere zum Abschluss noch sch\u00f6n auf den Punkt:<\/p>\n<p><em>What is so bad about Skype:<br \/>\n<\/em><\/p>\n<ul>\n<li><em>Skype has been taken over by eBay for an ludicrous amount<\/em><\/li>\n<li><em>eBay has a history of cooperating with federal agencies far beyond the law<\/em><\/li>\n<li><em>Skype is using far more protection against reverse engineering than any software I am aware of<\/em><\/li>\n<li><em>Kazaa claimed not to be spyware but was found to be later. Skype has been developed by the very same people.<\/em><\/li>\n<\/ul>\n<p>Dem kann man au\u00dfer <a href=\"\/blog\/44-voip-hacking-auf-der-architecture-und-ein-wenig-skype\">meiner Analyse von fr\u00fcher<\/a> kaum was hinzuf\u00fcgen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Skype f\u00e4llt bei Heise mal wieder komisch auf: Angeblich \u00f6ffnet Skype auf Linux ein paar merkw\u00fcrdige Dateien wie \/etc\/passwd (vermutlich nicht merkw\u00fcrdig) und durchsucht das Firefox-Homeverzeichnis. Naja, das Password-File muss jedes Programm lesen, das f\u00fcr eine User-ID einen Loginnamen und ein Homeverzeichnis ben\u00f6tigt (wenn es sich nicht auf Environment-Variablen verlassen will) und im Firefox-Verzeichnis finden [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[9,10],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/247"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=247"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/247\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=247"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=247"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=247"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}