De mobiliteit en het bestandenverkeer van Skype gebruikers kan door derden makkelijk worden gecapteerd, aldus Amerikaanse en Europese onderzoekers.
De mobiliteit en het bestandenverkeer van Skype gebruikers kan door derden makkelijk worden gecapteerd, aldus Amerikaanse en Europese onderzoekers.
Onderzoekers aan het New Yorkse Polytechnic Institute of New York University en medewerkers van het Franse INRIA en het Duitse MPI-SWS hebben aangetoond dat derden de mobiliteit van Skype gebruikers op de voet kunnen volgen.
Blijkbaar kan een Skype gebruiker worden ‘opgebeld’ zonder dat hij of zij dat merkt, waarna het ip-adres waar hij of zij zich bevindt kan worden gecapteerd (ook als hij of zij zich achter een firewall bevindt).
Door geregeld en gericht Skype gebruikers ‘op te bellen’, kan zo een beeld worden gevormd van hun reis- en ander mobiel gedrag.
Bovendien zijn de onderzoekers er ook in geslaagd het bestandenverkeer van die gebruikers (bijvoorbeeld met Bittorrent) in kaart te brengen. Volgens de onderzoekers zou het een marketing persoon amper een 500 dollar per week kosten om zo het profiel van ca. 10.000 personen op te stellen en te volgen.
De onderzoekers stellen Skype hiervan al een hele poos geleden op de hoogte te hebben gebracht, maar ondertussen zou aan deze lacune nog niet zijn gewerkt. Naar verluidt zou Microsoft – dat onlangs Skype overnam – nu het probleem onderzoeken. Volgens de onderzoekers zouden overigens ook andere diensten als Google Talk, MSN Live en het Chinese QQ op dezelfde wijze kwetsbaar kunnen zijn.
De onderzoekers rapporteren over hun bevindingen in een wetenschappelijk artikel, getiteld ‘I know where you are and what you are sharing’.
