Skype liest

[maudie]

Skype liest BIOS-Daten aus
Die Windows-Version des Video- und Telefonie-Software Skype liest die BIOS-Daten des Rechners aus. Wie eine Hackerin mit dem Pseudonym Myria in einem Blog-Eintrag berichtet, legt die Software nach dem Start eine ausführbare Datei namens 1.com im Temp-Verzeichnis des Anwenders ab, die Code zum Übetragen der Daten im BIOS-Adressbereich zur aufrufenden Applikation enthält. Was die Skype-Software mit den Daten anstellt, die unter anderem die Seriennummer des Mainboards enthalten können, ist bislang noch unklar. Die geheimnisvolle com-Datei war nur durch eine Fehlermeldung aufgefallen, die Skype beim Start auf Systemen mit 64-Bit-Windows ausgibt. Den 64-Bit-Versionen fehlt die zur Ausführung des Programms nötige "NT Virtual DOS Machine" (NTVDM), die direkte Zugriffe auf BIOS-Speicherseiten ermöglicht.

Interessanterweise unternimmt die Skype-Software offenbar auch Schritte, die das Auslesen der com-Datei verhindern sollen. Den Ausführungen von Myria zufolge ließ sich die Datei erst nach einem Reboot aufgrund einer erzwungenen Kernel-Panic öffnen. Wie sich an den Kommentaren zum Blog-Posting erkennen lässt, nähren solche Maßnahmen allerdings das Misstrauen gegenüber dem Skype-Hersteller. AMD hatte Skype Anfang vergangenen Jahres in einem Kartellstreit mit Intel beschuldigt, die damals auf AMD-Systemen nicht verfügbare Konferenzfunktion seiner Telefonie-Software speziell auf Intel-Prozessoren zurechtgeschnitten zu haben.

http://www.heise.de/newsticker/meldung/84955/from/rss09

Siehe dazu auch:

http://www.pagetable.com/?p=27

[BenSaar]

Holla die Waldfee, das sind aber Neuigkeiten!
Schon wieder mal eine Software die ihrem Hersteller Daten übermittelt. Das entwickelt sich ja allmählich zu einer Seuche.

Hätte ich den Jungs von Skype gar nicht zugetraut. Naja so kann man sich irren. Aber in Sachen Datenspionage wird es ja immer schlimmer.

Ausser zu versuchen alle Sicherheitslöcher zu stopfen bleibt einem nur noch eins übrig, nämlich cool bleiben.
Wenn alle Stricke reißen gibt es ja immer noch die gute alte Deinstallation

[flaschenkind]

Omg, das hätte ich denen gar nicht zugetraut

Was haben die eigentlich für nen nutzen davon? Aber wer weiß, was sie noch alles auslesen und an wen sie das verkaufen

Ist ja die Frage, ob es für Linux was ähnliches gibt. Wenn nicht, steige ich bald wirklich um, dieser ganze Mist, denn es mit Windows immer gibt, is echt zum kotzen. Und dann auch noch der BKA Virus. Privatsphäre darf wohl keiner mehr haben, aber das ist ein anderes Thema...
Wenn das Unter Linux nich klappt, dann steige ich bald wirklich um, dann is es egal, wielange mein PC nich brauchbar is, weil ich kein Wlan nutzen kann (bei meinem letzen Installationsversuch is es daran gescheitert). Dann werde ich halt solange rumtesten, bis es klappt.

[php]

Ja nicht schlecht.. Die Schlingel also ich würde mich das als solch große Firma nicht trauen (nahja ich tippe mal darauf, das da ein Programmierer der bei Skype arbeitet seine Finger im Spiel hat )..

[speedy00]

Konnte das bisher einer nachvollziehen? Ich hab das mit filemon mal getestet und nix dergleichen gefunden.

[eisefr]

Meine BIOS-Daten werden ausgelesen?
Wow.. das belastet mich jetzt aber

Wer möchte kann gerne mein komplettes BIOS im PDF-Format gepostet bekommen. Wenn's ihn glücklich macht..

[ZeroCCC]

es hat sich jetzt rausgestellt dass das ganze vonner anderen firma kommt und ne art kopierschutz, für der ihre plugins ist.ich finds immer wieder interessant was firmen sich einfallen lassen um ihre software zuschützen.

[php]

Zitat von ZeroCCC

es hat sich jetzt rausgestellt dass das ganze vonner anderen firma kommt und ne art kopierschutz, für der ihre plugins ist.ich finds immer wieder interessant was firmen sich einfallen lassen um ihre software zuschützen.

Wo haste das her? Link?

[ZeroCCC]

Zitat von php

Wo haste das her? Link?

http://www.heise.de/newsticker/meldung/85050

[himmelskasper]

hui, sehr interessante materie...allerdings is mir der nutzen überhaupt nicht klar ...cu

hk

[jperl]

wegen der kostenpflichtigen plugins.

siehe hier:
http://www.golem.de/showhigh2.php?fi...0442.html&wort[]=skype

jperl