Skype: Programmierer knackt Skype-Protokoll
Skype macht ein großes Geheimnis daraus, welche Algorithmen für die Verschlüsselung der Kommunikation zum Einsatz kommen. Diese Verschleierung verdankte Skype, dass es bislang keine alternativen Clients gab. Zudem schütze dies Skype vor Spam und Malware. Jetzt will O'Neil diesen RC4-Algorithmus durch Reverse Engineering herausgefunden haben. Er hat eine Open-Source-Bibliothek veröffentlicht, in der die Skype-Verschlüsselung in C nachgebaut ist.
O'Neil hat das Skype-Protokoll(öffnet im neuen Fenster) nach eigenen Angaben bereits vor einigen Monaten geknackt, seine Ergebnisse aber nicht veröffentlicht. Mittlerweile sei der Code aber durch ein Leak an die Öffentlichkeit und vor allem in die Hände von Crackern und Spammern gelangt, die ihn auch schon für Angriffe aller Art verwenden würden. Deswegen habe er Skype informiert und seine Ergebnisse publik gemacht, damit die Community helfen kann, die Sicherheit von Skype wieder zu verbessern.
Im Detail will O'Neil seine Ergebnisse Ende 2010 auf dem Chaos Communication Congress in Berlin vorstellen. O'Neil und sein Team finden unter dem Strich lobende Worte für die Software von Skype: Die verwende sieben Arten von Verschlüsselung, darunter das als sicher geltende AES-256. Die eigentliche Verschlüsselung, die Skype verwendet, wurde nicht geknackt.