Hacker quebra sistema de segurança do Skype

Código que impede que as ligações sejam grampeadas, responsável por criptografar as chamadas de voz, foi revelado em blog pessoal.

O código de criptografia usado pelo Skype para impedir que as chamadas sejam grampeadas foi descoberto por um hacker, que se denomina Sean O'Neil. A revelação foi feita na última quarta-feira (7/07) em seu blog pessoal, e a chave usada pela empresa há mais de dez anos para proteger as ligações VoIP (Voz sobre IP) é exibida no mesmo post.

Por muito tempo, a companhia com sede em Luxemburgo conseguiu manter o mistério sobre sua fórmula de proteção, cujo sigilo é essencial para a segurança do software. O próprio hacker elogia o sistema, mas afirma que ele já havia sido descoberto.

“Por mais de dez anos, a Skype se orgulhou por seu método de segurança baseado na obscuridade. Temos que admitir, uma obscuridade muito bem construída. Ou melhor, muito, mas muito, bem construída. Tão boa que quase ninguém foi capaz de desfazer a engenharia de seus número binários. Aqueles que conseguiram, não ousaram publicar o código, pois, certamente, é algo tão assustador quanto um Frankenstein”.

A seguir, o texto mostra o porquê de tal revelação estar sendo feita. Segundo O'Neil, dois meses atrás algumas pessoas tiveram acesso à descoberta e, pouco depois, ela já estava sendo usada por hackers e spammers.

“Avisamos a Skype sobre o ocorrido (…) e agora, estamos sendo intimados pela administração da empresa. Não vou fazer nenhuma acusação por aqui, mas, naturalmente, não queremos ser responsabilizados pela má utilização do código por nós desvendado. Assim, chegamos à conclusão que era a hora de todos os especialistas em TI o terem a sua disposição”.

Por enquanto, não há evidências sobre a veracidade dos fatos relatados. Sobre isso, a Skype nada disse, mas a companhia costuma ser reservada em suas atividades – não tem nem um telefone de contato para seus usuários. De qualquer forma, O'Neil afirma em seu blog que mais informações serão reveladas no próximo encontro da Chaos Computer Club, uma associação alemã de hackers, que acontecerá em dezembro em Berlim.

Site: IDG Now!
Data: 09/07/2010
Hora: 18h04
Seção: Segurança
Autor: Maxwell Cooter
Link: http://idgnow.uol.com.br/seguranca/2010/07/09/hacker-quebra-sistema-de-seguranca-do-skype/