En partenariat avec le Polytechnique Institute of New York, l’INRIA a découvert une faille dans Skype.
Le logiciel de téléphonie sur Internet, récemment acquis par Microsoft, est fondé sur un protocole peer to peer pour mettre en relation ses utilisateurs.
Selon l’institut de recherche français spécialisé dans les technologies numériques, c’est justement là que le bât blesse en matière de sécurité IT.
Un pirate chevronné serait en mesure de géolocaliser les utilisateurs de Skype grâce à leurs adresses IP et d’accéder aux fichiers téléchargés via le protocole d’échange P2P de Skype.
« Un appel passé, même refusé, permet d’accéder à l’adresse IP du client et à ses activités sur le réseau Internet, » considère l’INRIA.
« Les paramètres de sécurité de Skype ne sont pas capables de bloquer ces connexions dont les utilisateurs ne soupçonnent souvent pas l’existence. »
L’exploitation de cette faille mettrait en péril « l’identité sociale » des utilisateurs de Skype et favoriserait la surveillance des usages des internautes.
L’usage du logiciel de téléphonie sur Internet se vulgarise dans les PME, ce qui pourrait ouvrir la porte à une forme d’espionnage industriel.
L’INRIA affirme qu’elle travaille avec Microsoft, le nouveau propriétaire de Skype, à l’élaboration d’un correctif « préservant le caractère libre et ouvert d’Internet. »
Les deux parties se connaissent bien. Depuis 2005, l’Institut national de recherche en informatique et en automatique et l’éditeur de Windows se sont associés autour d’un laboratoire commun sur les logiciels localisé à Orsay (Essonne).
« Nous avons conscience de l’importance du volet de la vie privée de nos utilisateurs et nous nous engageons à rendre notre produit aussi sécurisé que possible, » explique Adrian Asher, Responsable sécurité de Skype, contacté par ITespresso.fr dans le courant de l’après-midi.
« A l’instar des autres logiciels de communication Internet, les utilisateurs de Skype qui sont connectés sont en mesure de repérer les adresses IP de chacun. A travers notre R&D, nous continuons à progresser dans ce domaine afin d’améliorer la sécurité de notre logiciel. »
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…