Long Island

Member
Apr 9, 2019
70
0
6
Skype is warning users following the launch of a site devoted to harvesting user IP addresses.The Skype IP-Finder site allowed third-parties to see a user's last known IP address by simply typing in a user name.

A script has been uploaded to Github that offers these options. According to the page, it can be used to lookup IP addresses of online Skype accounts, and return both the remote and the local IP of that account on a website.

The script is for instance available on this site. Just enter the user name of a Skype user, fill out the captcha, and click the search button to initiate the lookup. You will receive the user’s remote IP and port, as well as the local IP and port.

Adrian Asher, director of product Security, Skype “We are investigating reports of a new tool that captures a Skype user’s last known IP address. This is an ongoing, industry-wide issue faced by all peer-to-peer software companies. We are committed to the safety and security of our customers and we are takings measures to help protect them.”

The proof of concept is fairly simple. All an attacker needs to do is download a special Skype variant and alter a few registry keys to enable debug-log file creation.When adding a Skype contact, before sending the actual request, the victim’s information card can be viewed. At this point, the log file records the user’s IP address.

The software, posted on Pastebin, works on a patched version of Skype 5.5 and involves adding a few registry keys that allow the attacker to check the IP address of users currently online. Services like Whois will then give some other details on the city, country, internet provider and/or the internal IP-address of the target.

This particular flaw was discussed in a paper presented by an international team of researchers in November at the Internet Measurement Conference 2011 in Berlin.

There is currently no way of protecting yourself against the lookup of the IP address, other than not logging in to Skype when the software is not needed. The only other option would be the use of a virtual private network or proxy to hide the IP address from users who look it up.
 

lisabichon

New member
Jul 14, 2019
1
0
0
Bonjour

Attention aux arnaques, Je me nomme Lisa BICHON.Je viens vous fais part de mon expérience personnel afin d'évité au maximum de personnes de tomber dans le mème piège que moi.J'ai été victime d'une escroquerie sur un site de rencontre d'une somme total de 8500 Euros,on ma orienté vers plusieurs organismes de sécurités en France la Police, la Gendarmerie et même la Police interpole en France grande était ma tristesse quand ils m'ont dit qu'ils peuvent pas grande chose pour moi.Une amie qui a aussi été victime de ce genre d'escroquerie après lui avoir expliqué ma situation et ce qui m'ait arrivé, elle m'a conseillé et m'a donné l'adresse E-mail d'un Inspecteur de Police d'office de lutte contre la cybercriminalité à contacté pour trouver de solution à mon problème, chose que j'ai faite en me mettant en contacte avec cet inspecteur de Police qui m'a aidé dans un premier temp à ouvrir un dossier contre ces escrocs puis m'a exorté à collaboré j'ai donc envoyé tout les mails échangés et preuves de virements effectués.Apres quelques jours d'enquètes minitieuses il a réussir a mettre la main sur mes escrocs et finalement je suis soulagée et tous ces fonds que j'avais perdu m'ont été remboursés plus des frais de dédommagement et une lourde peine d’emprisonnement contre ces personnes de mauvaise foi. Pour cela, je vous donne l'adresse mail de cet inspecteur de Police et J’exhorte tous ceux qui ont été victime de tout sorte d'arnaque en Cote d'Ivoire, au Bénin,Nigeria ou plusieurs pays africain a prendre contacte avec cet inspecteur de police qui m'a aidé à récupérer mes sous des mains de ses escrocs. Voici l'adresse mail pour le contacter: [email protected]