「オープンソースSkype開発プロジェクト 」記事へのコメント

うーん。

[Anonymous Coward]

Skypeの通信を丸裸にして、あんなやり取りやこんなやり取りがされているという国家陰謀に発展しないかなぁ………

プロトコルがわかったからといって、盗聴できるわけでは無い

[Anonymous Coward]

相互会話の手続きがわかったからといって第三者が通信内容を傍受できる訳では無い。ってのは /. なら基礎教養の範囲でしょうが？

Re:プロトコルがわかったからといって、盗聴できるわけでは無い

[Anonymous Coward]

すいません、選択だったので・・・

Re:プロトコルがわかったからといって、盗聴できるわけでは無い

[Anonymous Coward]

釈迦に説法かもしれませんが，SkypeはP2Pで手近なスーパーノードを経由して通信をやりとりするので，
ステータスを知らせるプロトコルの解析ができていれば，あたかも大量のキャパシティがあるスーパーノードで
あるかのようにふるまうコンピューターがつくれてしまうわけです．

そうなるとプロトコルと暗号化の部分の解析ができていれば，あるSkypeノードから発せられる通信が優先的に
送られるコンピューターを用意することもでき，盗聴することも原理的にはできるでしょう．
最近の記事では伝えられていないですが，GoogleがSkypeの買収をしなかった理由はこのP2P方式の乗っ取りに対する
脆弱さにあると私は思っています．

Re:

[Anonymous Coward]

大手マスコミの記事では伝えられていないですが，東日本大震災は人工地震だと私は思っています．

みたいなもんか？

Re:

[Anonymous Coward]

では実際に作ってみましたと証明してみる段階なんでしょ

# 詳しくないのでよくわからない

Re:

[Anonymous Coward]

なるほど、それならTorでも中継ノードになったら通信データを盗み見れるんですね！
末端ノードでのみ通信内容の傍受が可能とか調子に乗って発表してた奴ら大恥ですね！

# この人P2Pでは秘密鍵が中継ノード全てに流れてるとでも思ってるのかな…

Re:

[Anonymous Coward]

確かにその通りですが、それは教科書レベルの理想上の話ですよね。
現実的に考えればプロトコルを解析することにより実装上の穴が発見されて、それを元に盗聴できる…という可能性があります。
さらに言えばプロトコルが第三者の盗聴を必ずしも防げる仕様になってないこともありえますし、
プロトコルが分かるだけで盗聴される可能性ももちろんあります。

Re:

[Anonymous Coward]

つても中国政府は盗聴してんでしょ。つまり第三者の盗聴を防げる仕様には最初からなってないけど、それがどのようなものかはSkype社と中共しか知らないってことだ。それならプロトコルが明らかになってどのような盗聴が可能なのか万人に公開された方がまだマシだろうよ。

Re:

[Anonymous Coward]

日本じゃ周りに中国語がわかる奴はどうせいないだろうと、公共の場で中国語で暴言を吐きまくる輩が
「中国語を学ばれると、私の言っている暴言が聞かれてしまう。だから中国語を学ぶな」
と言っているようなすごくマヌケな話ですね。

とりあえず暴言のを吐くのを止めろよ、あるいは、セキュリティ上の穴を塞げよと言う話でしかないのに。