Skip to: categories | main content

Monday, 27. August 2007

Skype liest /etc/passwd PANIC!

Ah, Skype liest die /etc/passwd und Firefox Profile und ist deshalb evil[tm].
Die boesen Skype entwickler, endlich haben wir euch erwischt...

So zumindest bei Slashdot und im Skype Forum.

Schoen das dann doch noch irgendwer auf den Trichter gekommen ist, dass in der /etc/passwd die Zuordnung von UID zu Login ist und selbst ein ls -l die /etc/passwd liest.
Passwoerter selbst liegen schon aus gutem Grund (oder eben nicht) deshalb in der /etc/shadow.

Zweiter Punkt ist das auslesen von ~/.mozilla/**. Uh, Skype klaut meine Firefoxpasswoerter.
Mal ernsthaft, Skype wird da seine Proxysettings auslesen...

Wenn ich Software wie Skype einsetze, die eben Closed Source ist und ganz andere dubiose Nachteile mitsich bringt schau ich mich entweder nach Alternativen um, oder nehme die Nachteile in kauf...
Geschrieben von echox um 12:34 | Kommentar (1) | Trackbacks (0)
Tags für diesen Artikel: ,
Artikel mit ähnlichen Themen:
Grosses Ausmisten
Das Ei ist geschluepft...
Aus aktuellem Anlass
Hetzjagd auf Skype?
Goodbye Kismac
< Vorheriger Eintrag | Nächster Eintrag >

Trackbacks
Trackback für spezifische URI dieses Eintrags

Keine Trackbacks

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

*>Uh, Skype klaut meine Firefoxpasswoerter.
so schlecht werden ja wohl nichtmal die Passwörter in Firefox gespeichert oder?

Bookmarks, Verlauf,... es gibt bei weitem interessantere Dinge für eine Firma als die Passwörter.
Kein Problem? Richtig. Wir installieren ja den Bundestrojaner eh alle freiwillig, weil wir nicht zu verbergen haben und deswegen jeder alles über uns wissen kann / darf und die Daten sammelen wie es ihm gerade passt ;-) scnr

>Mal ernsthaft, Skype wird da seine
>Proxysettings auslesen...
Das hat Skype sich nicht selbst zu suchen und vor allem nicht willkürlich aus irgend einer Anwendung auszulesen.

Das wäre IMHO schlichtweg ein Designfehler im Programm.
#1 Pharao (Homepage) am 27.08.2007 15:09 (Antwort)

Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
BBCode-Formatierung erlaubt
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.
Pavatar/Gravatar/Favatar/MyBlogLog wird unterstützt