Стеганография в Skype

582939_3

Спрятать данные можно везде.

Результаты крайне любопытного исследования опубликовала польская команда из Университета технологий и телекоммуникаций Варшавы. Они предлагают использовать Skyре для переправки скрытых данных, то есть для стеганографии.

Согласно данным исследователей, во время разговора Skype передает 130-байтные пакеты, однако если на линии царит тишина, Skype переходит на «экономичные» пакеты в 70 байт. На этом и сосредоточили свое внимание поляки; было создано экспериментальное приложение SkypeHide, которое размещает шифрованные данные в этих самых «тихих пакетах». Исследователи уверяют, что на слух заметить подвох совершенно невозможно — передаваемые данные ничем не отличаются от обычной тишины. Анализ звука, даже если разложить его по частотам, тоже не позволит определить наличие подозрительной активности. Обнаружить скрытую передачу да иных можно только с использованием сетевого анализатора трафика. Последнее обстоятельство совсем не печалит поляков, ведь они ориентировались на сокрытие данных, скажем, от прослушки или на случай записи разговора. Подробности авторы SkypeHide обещали раскрыть в июне, на форуме First ACM Information Hiding and Multimedia Security Workshop, что пройдет во Франции.

Близится конкурс PWN20WN 2013 — он пройдет 6-8 марта в Ванкувере. В этом году в правилах произошли небольшие изменения: теперь автор обязан предоставить код своего эксплойта организаторам, и не имеет права его никому продавать. Благодаря изменению в правилах Google вернулась к роли спонсора конкурса, а вместе с ней вернулись и серьезные денежные призы (до 100 тысяч долларов).

В OS X нашли забавный баг: если в любой программе, использующей спеллчекер, набрать текст «File:///», то приложение падает. Актуально для версии OS X Mountain Lion (10.81 и выше).

WINE портировали под ОС Android, что на конфе FOSDEM 2013 продемонстрировал главный разработчик Александр Жульярд. Даты выхода релиза пока неизвестны.