Skype

Vikipedi, özgür ansiklopedi
Şuraya atla: kullan, ara
Skype
Skype logo.svg
Skype.png
Windows 7 üzerinde çalışan Skype 6.2
Geliştirici(ler) Microsoft
(ilk geliştiren: Skype Limited)
İlk yayınlanma Ağustos 2003 (12 yıl önce) (2003-08)
Kararlı sürüm 7.0.0.102 / 12 Aralık 2014
Programlama dili Delphi, C ve C++
İşletim sistemi Windows, Mac, Linux, Android, iOS,
Windows Phone, BlackBerry,
Nokia X, Fire OS, Xbox One ve PSP
Tür Videokonferans, VoIP ve
Anlık mesajlaşma
Lisans Sahipli yazılım ve Freeware
Resmî sitesi skype.com/tr/

Skype, İnternet üzerinden iletişim ve telefon görüşmesi yapılmasını sağlayan bir yazılımdır.

VoIP teknolojisini kullanır. Yazılımının geliştiricileri tarafından kodlanmıştır. Özellikle Amerikalıların çok ucuza konuştuğu bu yazılımla dünyada milyonlarca insana internet veya telefonla konuşma imkânı sağlamaktadır. Ekim 2005'te E-kolay'ın başlattığı kampanyada Skype, eBay tarafindan 2,6 milyar dolara satın alınmıştır.[1] 10 Mayıs 2011'de Microsoft'a 8,5 milyar dolar karşılığında satılmıştır.[2]

Tarihçe[değiştir | kaynağı değiştir]

Güvenlik[değiştir | kaynağı değiştir]

Ağ yönetim tarafında öne çıkan değerlendirmeler

  • Neredeyse her yerde veri iletimi karmaşıklaştırılmış.
( /dev/random benzeri bir şekilde )
  • Peer to peer diye isimlendirdikleri bir mimari var.
( hedeften hedefe veri aktarımı amaçlanmış )
  • Proxy kimlik bilgileri otomatik olarak yenileniyor
  • Yazılım kullanılmıyorken bile trafik oluşturuyor,bu ping ya da küçük paketlerin geçişi şeklinde olur. Bu sırada oluşan trafiği normal davranışlardan ayırt etmek imkansız, ancak bazı portlardan şifreli trafik akışı olduğunu söylemek mümkün.

Sistem güvenliği tarafında öne çıkan değerlendirmeler

  • Birçok güvenlik önlemi var.
  • Birçok Antidebugging hilelesi mevcut.
  • Kodlar şifrenlenmiş

Arka planda yapılan veri transferinin nereye yapıldığını ve paketlerin içeriğini kontrol etmek mümkün değil.Günlük düzenli olarak en az 700k akış var. Şifreleme

  • Binary paketleme

Statik çözümleme yöntemlerinden kaçınılmış.

Binarylerin bir bölümü hard-coded anahtar vasıtasıyla XOR işleminden geçiriliyor.

Bellekte ayrılmış kısımda tutulan veri şifrelenmiş şekilde tutuluyor, çalışma esnasında decrypt edilip kullanılıyor.

Structure overwriting

  • Anti-dumping hileleri

Program, başlangıç anında önceki alanı siler ve ardından şifrelenmiş alanları çözer. Son olarak Skype program import tablosunu yükler, bu sırada orijinal import tablosunun bir kısmını da siler.

Unpacking

  • Binary reconstruction

Skype kendine ait bir paketleyiciye sahip gibi görünüyor, bu noktada açık binaryleri görebilmemiz için paketleri çözmemiz gerekecek.

Dahili alan tanımlıyıcılarını incelenir ve iç alanda binarylerin içinde saklanmış anahtarları kullanılarak şifre çözümü yapılır. Bütün özel import tabloları incelenir ve ardından ortak import tablolarına ve özel import tablolarına başka bir bölüm eklenerek yeniden inşa edilir. Son olarak auto decryption işlemi için patch yazılır.

Kaynakça[değiştir | kaynağı değiştir]

  1. ^ "eBay to Acquire Skype" (İngilizce). investor.ebay.com. http://investor.ebay.com/releasedetail.cfm?ReleaseID=172666. Erişim tarihi: 18 Ocak 2015. 
  2. ^ "Skype'ın satışı kesinleşti" (Türkçe). dunya.com. http://www.dunya.com/news_detail.php?id=121605. Erişim tarihi: 18 Ocak 2015. 

Dış bağlantılar[değiştir | kaynağı değiştir]