Problemi di sicurezza di Skype su una rete aziendale

Credo che le relazioni precedenti al 2011 siano valide. L'architettura di Skype non è cambiata da prima e poi afaik. Questo tipo di rapporto è stato già fatto da molte persone che ho conosciuto o lavorato con me stesso. Non posso darti i documenti di lavoro finiti, visto che sono essenzialmente PII, ma qui ci sono alcuni documenti su cui si basava la ricerca (scusami se li hai già) -

• SANS-1

• SANS-2

• Bluecoat-1

• Bluecoat-2

Scoprirai anche che i fornitori pubblicheranno regolarmente KB in relazione a Skype e in che modo il loro nuovo filtro / funzionalità estende il rilevamento / analisi di Skype, quindi sarebbe una buona scommessa cercare nel fornitore del Proxy Web (Intel / McAfee, Cisco Ironport, Websense, Bluecoat, Trend, Symantec - cercando di non mostrare alcun pregiudizio - ecc.) Knowledge Bases.

So che hai detto che sei interessato ai rapporti più recenti. Ci sono 2 documenti molto interessanti del 2006 ( Vanilla Skype part1 e part2 ) che si occupa della crittografia di Skype, del reverse engineering, dell'analisi del traffico, dei problemi di sicurezza (estrazione dei dati, backdoor, rischi quando usato in sensibili attività commerciale). Sicuramente molte cose sono cambiate, ma i metodi descritti nei documenti sono molto istruttivi.