Je vous disais il y a plusieurs mois que skype était plein de faille, et qu'en terme de sécurité c'était moyen pour les personnes ne sachant pas se protéger... et bien un "chercheur" viens de trouver "une nouvelle faille" pas vraiment dangereuse mais assez sympa techniquement, elle permet de cacher de la donnée dans un appel audio Skype.
Skype en réalité envoi des données lors des silences entre 2 mots prononcés lors d'un appel audio. Techniquement il transmet des paquets de 70 bits à la place des paquets de 130 bits utilisés pour la voix.
Il n'en fallait pas plus... l'équipe a alors mis au point un soft baptisé SkypeHide qui détourne ces paquets de silence et qui insère un message chiffré à l'intérieur. Skype ignorant ces paquets, ça passe comme une lettre à la poste et il est alors très difficile de détecter ces transmissions.
Grâce à cette technique, il est alors possible de transmettre des textes, de l'audio et de la vidéo durant des conférences call à la vitesse moyenne de 1 kb/s (ce qui est lent, mais suffisant si la conversation dure longtemps).
SkypeHide n'est pas encore sorti, mais sera présenté prochainement lors d'une conférence sur la stéganographie qui aura lieue à Montpellier en juin.
(si le soft ne sort pas avant sur la toile...).
Sujet: SkypeHide 
