Skype per Linux legge le password
La versione Linux del noto client Skype legge il contenuto di alcuni file presenti in /etc
di Fabio Boneschi pubblicata il 27 Agosto 2007, alle 17:34 nel canale SicurezzaSkype
La versione di Skype dedicata al sistema operativo Linux è accusata da più parti di essere troppo curiosa: stando a quanto riportato da Slashdot e documentato da vari utenti Skype leggerebbe alcuni file importanti contenuti in /etc.
Sono stati registrati accessi di Skype in /etc/pwd e anche i file relativi al profilo di Firefox e ai relativi plug in ,pare, ricevono attenzioni particolari. A questo indirizzo viene ampiamente documentato come ci si sia accorti di questo comportamento di Skype e come si sia tentato di porre rimedio.
Al momento non è assolutamente noto il motivo per cui il software acceda a tali dati e, soprattutto, se tali informazioni vengano utilizzate all'insaputa dell'utente. L'argomento merita però di essere approfondito e probabilmente nei prossimi giorni vi sarà qualche annuncio ufficiale in merito.
La notizia odierna riporta l'attenzione nei confronti della sicurezza e dell'utilizzo di software e protocolli proprietari: quanto riportato da Slashdot.com confermerebbe le molte critiche rivolte a Skype in un utilizzo di massa e, soprattutto, su sistemi che contengono informazioni importanti e riservate.
Mario Kart World lancia Switch 2: la magia Nintendo ora in 4K
La rivoluzione dei dati in tempo reale è in arrivo. Un assaggio a Confluent Current 2025
SAP Sapphire 2025: con Joule l'intelligenza artificiale guida app, dati e decisioni
eActros 600 debutta in Italia: Lidl dà il via al trasporto elettrico pesante
Cambiano le regole per gli autovelox dal 12 giugno: le novità, e perché si rischia il caos
Nilox X6 SE e X7 f a confronto (con prezzi a partire da 599€): quale e-bike è giusta per te tra trekking e mountain bike?
Bug grave su OneDrive, una vulnerabilità espone i dati degli utenti a rischi di sicurezza
Google porta l'AI offline sullo smartphone: arriva AI Edge Gallery, l'app che non ha bisogno di internet
Streaming Community: AgCom conferma le sanzioni fino a 5000 euro per gli utenti della piattaforma
Etna in eruzione vista dallo Spazio: l'immagine dell'ESA è spettacolare
realme GT 7T o GT 7? Sono scontati tutti e due, ecco le differenze
Da 329€ a 419€: 3 PC portatili HP che costano poco e sono ottimi tuttofare
Xiaomi Poco X7 o X7 Pro? Vi spieghiamo cosa cambia, sono in super offerta entrambi
Tesla crolla anche in Francia nonostante l'arrivo di nuova Model Y, impennata in Norvegia
Vertiv amplia la gamma CoolChip CDU con nuovi dispositivi per il raffreddamento a liquido 
Al via i test integrati per NASA SLS, capsula Orion e sistemi di terra della missione Artemis II
Trump rilancia sui social: "Biden è morto nel 2020 ed è stato sostituito da un robot"
69 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoMa riguarda solo la versione riportata nella news o anche quelle precedenti?
Sennò lo disinstallo immediatamente tanto non lo uso
commento di parte
questo e' solo uno dei tanti motivi per i quali open source = meglionello specifico poi ho una particolare repulsione per skype, cos'ha in piu' dei protocolli voip STANDARD? hype, marketing, notorieta'
Non riesco ad accedere al link suggerito dalla redazione (il proxy mi blocca), ma vi posso dire che senza leggere /etc/passwd Skype non riesce ad effettuare il login, mentre tutto pare funzionare bene se si blocca l'accesso alla cartella di mozilla. E' anche vero che /etc/passwd viene letto da una miriade di programmi, quindi questo puo' anche essere necessario per controllare permessi di scrittura su disco, ecc. Resta inaccettabile il controllo sul profilo di Firefox.
Purtroppo non ho ancora avuto modo di fare dei test piu' approfonditi, certo che il fatto che le connessioni siano cifrate (provate con uno sniffer e non capirete niente), che il protocollo sia proprietario e non divulgato... non sono premesse molto positive.
Le password non stanno più in /etc/pwd da secoli, e nemmeno
in /etc/passwd, si sono ormai mosse in /etc/shadow su tutte le distro più
note o recenti....
Tra parentesi se non vi fidate di me fate pure un:
#cat /etc/passwd
Cmq non creiamo allarmismi. C'è da dire che non c'è assolutamente nessuna password dentro /etc/passwd e che per firefox c'è una specie di barra, *potrebbe* controllare qualcosa in merito (se è aggiornata ecc).
Non fasciamoci la testa prima del previsto. Sia chiaro, non giustifico skype e non mi meraviglierei affatto skype si faccia i cavoli nostri! Usiamo software open-source!!
Le password non stanno più in /etc/pwd da secoli, e nemmeno
in /etc/passwd, si sono ormai mosse in /etc/shadow su tutte le distro più
note o recenti....
Tra parentesi se non vi fidate di me fate pure un:
#cat /etc/passwd
Si' OK, la chiamata che ho notato e' stata fatta verso /etc/passwd, quindi verso i nomi utente [redazione, il file non e' '/etc/pwd'], mentre /etc/shadow non viene letto, cosa che comunque sarebbe impossibile a meno di lanciare Skype da root.
Usare SIP è la soluzione migliore, ma purtroppo per chiamare Skype c'è solo Skype. Già usare un software chiuso dà fastidio a molti utenti Linux, se poi dobbiamo anche usare un programma che su Linux è a 1.4 da millenni mentre su Win siamo alla 3.5 continuamente aggiornata
Bel software multipiattaforma
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".