Об идентификации трафика Skype в локальных сетях

[Nag]

Skype может иметь огромное влияние на объемы доходов поставщиков услуг, но, что гораздо важнее, сама природа трафика Skype поднимает серьезные вопросы безопасности для сетей больших предприятий.

http://news.nag.ru/9546

[booster75]

Автору не пришло в голову, что скорее всего протокол обмена таков - SuperNode не принимает решения об авторизации. Т.е. транзитный узел вообще ничего не знает о передаваемой через него информации - трафик зашифрован, он просто соединяет центральный сервер (или другой SuperNode) с конечным пользователем.

Не укого-ведь не возникает вопросов при работе по https через прокси - пусть прокси "слушает", все равно из пропускаемой через него информации не перехватить.

В случае Skype каждый пользователь выступает в роли такого прокси. Учитывая, что IP-адреса и порты меняются хрен такой трафик зафильтруешь. Бороться можно - вычислять характреные "сигнаруры" в поведении клиентов, типа попыток соединиться по определенному адресу при "прощупывании" сетевой среды на предмет файрволов, но разработчики легко модифицируют протокол и следующая версия клиента уже будет вести себя подругому.