{"id":2595,"date":"2009-08-27T18:35:56","date_gmt":"2009-08-27T17:35:56","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=2595"},"modified":"2010-10-09T19:23:05","modified_gmt":"2010-10-09T17:23:05","slug":"minipanzer-und-skype","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2009\/08\/27\/minipanzer-und-skype","title":{"rendered":"Minipanzer und Skype"},"content":{"rendered":"

In der Heise-Meldung<\/a> von gestern heisst es: „Ein Schweizer Software-Entwickler hat auf seinen Seiten den Quelltext zu einem Programm ver\u00f6ffentlicht<\/a>, das verschl\u00fcsselte Kommunikation \u00fcber Skype heimlich belauschen kann. Das Programm ist dazu vorgesehen, als Trojanisches Pferd auf einem PC eingeschmuggelt zu werden. Dort klinkt es sich nach Angaben des Autors in den laufenden Skype-Prozess ein, schneidet die Audio-Daten der Gespr\u00e4che heimlich mit und l\u00e4dt sie dann als MP3-Dateien auf einen externen Server.“<\/p>\n

Ds habe ich mir genauer angesehen. Das Trojanische Pferd ist mitnichten ein „Bundestrojaner“, den es bekanntlich nicht gibt, sondern das Programm Minipanzer<\/a>: „Minipanzer is a trojan horse that disguises as any kind of file type and when executed on a victims system it collects all sensitive data like account information etc. and sends it to an email address owned by the attacker. It is a one-shot-trojan. It doesn\u2019t install on a target system but only executes its payload and removes itself afterwards.“<\/p>\n

Im dazugeh\u00f6rigen Blog<\/a> heisst es: „The code is simple and straightforward. You have know malware development is no rocket science and if you expect big magic you are at the wrong place.“ Am besten hat mir der Kommentar „Giovannis“ gefallen: „Despite what some people say, Skype has never been secure. It is relatively easy to hack skype accounts, skype does not even check if the same user logs in simultaneusly on different machines and what is worst, the second user can get a copy of all the chats .
\nSkype is good for housewifes that want to chat a bit with their kids, but for confidential conversations the use of strong voice encryption is required. In our company we tested many of them, we now keep with PhoneCrypt from<\/a> securstar as it proved to be very good, stable, and with an excellent voice quality.“<\/p>\n

Ich verweise auf mein hiesiges Posting „\u201cBayerntrojaner\u201d zum Abh\u00f6ren von Internet-Telefonie?“<\/a> sowie auf meinen Artikel in der Netzeitung<\/a>: „Wenn der Laptop zweimal klingelt“.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>