Mit der Handy-Software iSkoot für S60 lässt sich das Skype-Passwort stehlen - Mobilfunk-FAQ

fooox1 · 29.04.2008, 11:14

Zitat:

Benutzer der Software iSkoot mit S60-Handys sollten das Programm nicht im WLAN nutzen und sobald wie möglich ein Update installieren, weil sonst ihr Passwort für Skype gestohlen werden kann. Mit iSkoot lassen sich Skype-Telefonate über das normale Handy-Netz führen. Die Firma hat Einwahltelefonnummern in 44 Ländern, welche die Software automatisch anruft, sobald man einen Skype-Kontakt erreichen möchte. Die Server von iSkoot nehmen die Telefonate entgegen und verbinden zu Skype. Die Software bildet auch das Herzstück des 3Skypephone, mit dem kostenlos in Österreich, Großbritannien, Italien und anderen Ländern telefoniert werden kann. AreaMobile.de hat ihre Benutzung in seinem VoIP Special erklärt.

Foto: AMB | Kontaktliste von iSkoot mit Auswahlmenü

Allerdings hat sich jetzt gezeigt, dass mit der aktuellen Version von iSkoot alle Login-Daten und auch die Texte des Chat im Klartext übertragen werden. Dadurch können sie mit WLAN-Analyseprogrammen wie Wireshark einfach mitgelesen werden. Diese Gefahr besteht besonders an öffentlichen WLAN-Hotspots. Normalerweise sind alle iSkoot-Verbindungen im WLAN durch eine SSL-Verschlüsselung abgesichert, aber die aktuelle Version für S60 hat einen Fehler. Der CEO von iSkoot, Mark Jacobstein, hat ihn nach anfänglichem Leugnen eingeräumt. Daraufhin wurde die betroffene Version von der Download-Seite entfernt und soll demnächst durch eine verbesserte Variante ersetzt werden.

Entdeckt wurde die Sicherheitslücke am vergangenen Wochenende durch den amerikanischen Blogger Phoneboy, der eigentlich Dameon Welch-Abernathy heißt und bei Nokia im Support für Firewalls arbeitet. Er wollte ursprünglich nur den Netzwerkverkehr der neuen Software Skype for your mobile mit iSkoot vergleichen. Dadurch wollte Phoneboy herausfinden, ob sich hinter der neuen Java-Software von Skype vielleicht wieder iSkoot versteckt. Auch beim 3Skypephone kam dies erst später heraus, während man es anfangs für eine Eigenentwicklung gehalten hatte. Die neue Mobilversion von Skype kommt aber aus dem eigenen Haus und kann im Gegensatz zu iSkoot die Telefonate, Chats und alle Signalisierungen problemlos verschlüsseln.

Quelle: Areamobile.de

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Cisco VPN-Einwahl mit S60 3rd Handy	Hangman	Nokia Tipps & Tricks	411	17.11.2008 21:14
Home-Tarife: Die Festnetznummer für das Handy	Anett	Netzbetreiber und Discounter	2	13.11.2008 01:56
FAQ - Navigation mit dem Handy	Hangman	Navigation Hardware	0	20.06.2006 12:27

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)