Peut-être Microsoft devrait-il revoir en partie le fonctionnement de Skype, pour mieux assurer la confidentialité de ses millions d’utilisateurs. En fin de semaine dernière, un guide est apparu sur Pastebin, qui montre comment obtenir très simplement les adresses IP distantes et locales d’un utilisateur de Skype.
Le protocole du service de VoIP racheté par Microsoft prévoit en effet que l’adresse IP correspondant au nom de l’utilisateur est renvoyée en clair à celui qui cherche à l’ajouter en contact. Il suffit alors d’analyser les logs pour l’extraire.
La technique n’est pas nouvelle, puisqu’elle avait déjà été exploitée l’année dernière par des chercheurs qui montraient comment il était possible de savoir ce que partagent sur BitTorrent des utilisateurs de Skype. Mais elle est cette fois accessible au plus grand nombre.
Comme le note Ghacks, des sites comme celui-ci existent qui permettent de saisir le nom d’un utilisateur de Skype pour obtenir immédiatement son adresse IP (sur Internet et sur son réseau local), le port utilisé, et la confronter aux bases de données des registres d’IP pour les géolocaliser.
L’outil ne fonctionne que si l’utilisateur est connecté à Skype au moment de la recherche ; mais sachant que de plus en plus d’utilisateurs ont Skype installé et activé en permanence sur leur smartphone, on imagine facilement à quoi ce genre d’outils pourrait servir dans des mains mal intentionnées…
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !
