ソフトウェア(キーロガー以外)は Skype メッセージを盗聴できますか?

ソフトウェア(キーロガー以外)は Skype メッセージを盗聴できますか?

ソフトウェアが私の Skype 会話を盗聴できるかどうか知りたいです。キー ロガーをコンピュータにインストールする必要がありますが、私の会社が私の知らないうちに私のコンピュータにソフトウェアをインストールしていないことはわかっています (ソフトウェアは自分でインストールしました)。

他のコンピュータでは Kaseya がオンになっていることはわかっています。Kaseya は Windows の更新などを監視します。

Kaseya または受信者の PC 上の他のソフトウェアは、ユーザーに知らせずに Skype の会話 (私のメッセージ) を盗聴できますか?

答え1

実は先日、米国でこの件に関する記事を見たので、私もコメントしようと思いました。

この質問にはいくつかの部分がありますので、すべてにお答えします。

コンピュータ上のソフトウェア

はい、常に可能です。Skype をターゲットにするようにプログラムされたコンピュータ上のソフトウェアは、まさにそのように動作します。DLL インジェクション、フックなどのあらゆる手法を使用して、暗号化プロセスに接触する前にデータをフィッシングすることができます。ただし、これはどれでもSkype だけでなく、コンピューター上のソフトウェアも使用できます。

ローカル コンピュータ外のソフトウェア (ネットワーク上またはオープン インターネット上)

はい、そしていいえ。ネットワーク データの傍受のリスクは常に存在します。暗号化はそのためにあるのです。Eroen が述べたように (そして私が最後に聞いた話では)、Skype は AES を使用しています。これは実証済みの暗号化アルゴリズムで、正しく実装されていれば、暗号解読で解読するのに何年もかかる可能性があります。とはいえ、セキュリティの重大な侵害やデータの漏洩の可能性は常に存在します (非常に低い確率ですが)。これは、どれでもインターネット経由でデータを送信するソフトウェアでは、通常何もないこのまれな出来事を防ぐためにできること。

権威ある(政府)機関が情報を入手することに関しては

これは世界中で話題になっており、議論を呼んでいるトピックなので、私は一般的な意味で、また米国の文脈で話したいと思います。

現時点では、ビデオ通話と音声通話代理店が盗聴することはできません。これは、サイバー規制と、通話に関しては Skype が P2P (ピアツーピア) であるという事実の両方によるものです。ただし、もちろんテキストの場合は話が別です。

通話が P2P であるという事実は、発信者 A と発信者 B の間の特定の通話データを傍受するものがない限り、おそらくどこでもこのようになっていることを示唆しています。さらに、通話は暗号化されるため、セキュリティがさらに強化されます。

がここにありますリンク日常の Skype 会話で何が暗号化され、何が暗号化されないかについてもう少し詳しく説明します。

答え2

Skype は暗号化の適用方法を明示していません (AES であること以外)。そのため、文字の置換よりも安全であると想定する理由はありません。さらに、政府からの要請があれば、Skype はサーバー上のデータを復号化することが知られています (エンドツーエンドの暗号化は行われません)。

どちらのクライアント コンピュータにもインストールされているソフトウェアは、理論上は会話を盗聴できますが、この「Kaseya」については聞いたことがありません。

しかし、高度なソフトウェア攻撃よりも、机に隠されたマイクの方がはるかに危険です。また、一般的なキーボードやモニター (CRT と LCD の両方) は、安価な機器を使用して数メートル離れた場所からワイヤレスで盗聴できることも覚えておいてください。

本当に何かを秘密にしておく必要がある場合は、高エントロピーのパスフレーズで暗号化された大きなキーを持つピアレビュー済みの暗号化ソフトウェア (一般的には gnupg が使用されます) を使用し、復号化されたテキストまたはデータが永続的なメディアに保存されないようにする必要があります。

答え3

音声通話は暗号化されているのは知っています。インスタントメッセージについては、ネットワークを暗号化して送信されているか暗号化されていないかは関係ありません。いずれにしても、ハードディスクには暗号化されずに保存されるからです。メモ帳で開いて、ランダムな記号の間にあるプレーンテキストのメッセージを見ることもできます。おそらく、メッセージの時間やその他のデータを示しています。それだけではありません。Skypeは削除されましたメッセージも同様です。Skype
なしで IM 履歴を読むことができるプログラムがいくつかあり、企業がユーザーの同意や追加のソフトウェアなしで Skype ログにアクセスするのはかなり簡単です。

答え4

Skype 間の音声、ビデオ、インスタント メッセージの会話はすべて暗号化されます。これにより、悪意のあるユーザーによる盗聴から保護されます。

つまり、第三者に画面を見られない唯一の方法は、キーロガーを使用することです。

関連情報