Trojan.Peskyspy permet d’intercepter, d’enregistrer les conversations VoIP sur Skype puis de les transférer vers un serveur distant. Mais le programmeur suisse qui l’a créé vient de rendre public son code source afin d’en faciliter l’élimination.

Ruben Unteregger, un développeur suisse a-t-il été pris de remords ou se paie-t-il une jolie promotion ?

Il vient de rendre public le code source du cheval de Troie nommé "Trojan.Peskyspy" qui peut intercepter, enregistrer en MP3 puis transmettre à un serveur distant des conversations issues de Skype. Il faut qu'au préalable le PC de la victime soit infecté par un malware.

Ruben Unteregger a travaillé sur ce programme pour le compte de la société privée ERA IT Solutions, elle-même sous-traitante du gouvernement suisse qui souhaitait disposer d'un outil de surveillance des conversations. De nombreux gouvernements de par le monde sont soupçonnés de tels agissements envers les services VoIP.

Dans une interview, Ruben Unteregger explique que le code ainsi révélé pourra être « analysé, des signatures développées par les éditeurs d'antivirus afin que le malware soit détecté, bloqué et supprimé ».

Source: ZD Net

Je tiens à repréciser ici que ce fameux trojan n'a pas grand chose à voir avec Skype et n'affecte en rien Skype.

Ce n'est pas une technique nouvelle : comme tout logiciel audio, skype utilise les DLLs de windows pour accéder aux cartes sons de votre ordinateur. Le développeur a simplement ecrit un code qui "enregistre" tout ce qui est transféré vers ces DLLs et ensuite y faire un traitement (ici enregistrement en mp3 puis envoi sur serveur).

Quoi qu'il en soit, cette technique vaut pour tout ce qui est audio sur votre ordinateur, elle est équivalente à l'attaque par "keylogger" où un programme écoute toutes les touches du clavier que vous utilisez et ensuite les envoi aussi sur un serveur.

En gros, la sécurité de skype n'est en rien touchée par ce code.
Tous les softs audio sont suceptibles d'etre attaquables de la sorte... suffit d'écouter ce qui passe sur votre carte son.

Voilà j'espère avoir donné des précisions claires car il circulent des tas de connerie sur le net à propos de ce code.

a+

Niko