Problemas de seguridad de Skype en una red empresarial

Creo que los informes anteriores a 2011 son válidos. La arquitectura de Skype no ha cambiado desde antes. Este tipo de informe ha sido realizado anteriormente por muchas personas que conozco o con las que he trabajado tan bien como a mí mismo. Obviamente, no puedo darle los documentos de trabajo terminados, ya que es esencialmente PII, pero aquí hay algunos documentos en los que se basó la investigación (disculpas si ya los tiene) -

• SANS-1

• SANS-2

• Bluecoat-1

• Bluecoat-2

También encontrará que los proveedores publicarán periódicamente KBs en relación con Skype y cómo su nuevo filtro / función amplía la detección / análisis de Skype, por lo que sería una buena opción buscar a través del proveedor de proxy web (Intel / McAfee, Cisco Ironport, Websense, Bluecoat, Trend, Symantec (intentando no mostrar ningún sesgo, etc.) Bases de conocimiento.

Sé que mencionaste que estás interesado en nuevos informes. Hay 2 artículos muy interesantes de 2006 ( Vanilla Skype part1 y part2 ) que se ocupan de la criptografía de Skype, ingeniería inversa, análisis de tráfico, problemas de seguridad (exfiltración de datos, puerta trasera, riesgos cuando se utilizan en datos confidenciales negocio). Seguramente muchas cosas cambiaron, pero los métodos descritos en los documentos son muy instructivos.