Thema: Skype liest BIOS-Daten aus

[Karl Lauer]

Quelle heise.de

Die Windows-Version der Video- und Telefonie-Software Skype liest die BIOS-Daten des Rechners aus. Wie eine Hackerin mit dem Pseudonym Myria in einem Blog-Eintrag berichtet, legt die Software nach dem Start eine ausführbare Datei namens 1.com im Temp-Verzeichnis des Anwenders ab, die Code zum Übetragen der Daten im BIOS-Adressbereich zur aufrufenden Applikation enthält. Was die Skype-Software mit den Daten anstellt, die unter anderem die Seriennummer des Mainboards enthalten können, ist bislang noch unklar. Die geheimnisvolle com-Datei war nur durch eine Fehlermeldung aufgefallen, die Skype beim Start auf Systemen mit 64-Bit-Windows ausgibt. Den 64-Bit-Versionen fehlt die zur Ausführung des Programms nötige "NT Virtual DOS Machine" (NTVDM), die direkte Zugriffe auf BIOS-Speicherseiten ermöglicht.

Interessanterweise unternimmt die Skype-Software offenbar auch Schritte, die das Auslesen der com-Datei verhindern sollen. Den Ausführungen von Myria zufolge ließ sich die Datei erst nach einem Reboot aufgrund einer erzwungenen Kernel-Panic öffnen. Wie sich an den Kommentaren zum Blog-Posting erkennen lässt, nähren solche Maßnahmen allerdings das Misstrauen gegenüber dem Skype-Hersteller. AMD hatte Skype Anfang vergangenen Jahres in einem Kartellstreit mit Intel beschuldigt, die damals auf AMD-Systemen nicht verfügbare Konferenzfunktion seiner Telefonie-Software speziell auf Intel-Prozessoren zurechtgeschnitten zu haben.

[Cyrano]

Deswegen nur noch team s. 

[Jens]

Wüs? Na toll, gibts außer Low-Quality TS da noch eine Alternative?

[8t88]

Wüs? Na toll, gibts außer Low-Quality TS da noch eine Alternative?

Nimm einfach nen  höheren Codec

[Jens]

Da muss man mir erstmal sagen auf welchem Server ich das machen kann... oder kann man die Lokal zusammenbasteln? Bin da leider total vern00bt.

BTW: könnte das ein Hoax sein? Bzw. eine falsche Fehlermeldung weil das System der guten durch einen Virus verseucht ist?

[Sir Mythos]

Teamspeak-Server lokal hochzuziehen ist einfach. Entsprechende Software runterladen und einstellen. Die Einstellungen erschließen sich von selbst.

[Haukrinn]

BTW: könnte das ein Hoax sein? Bzw. eine falsche Fehlermeldung weil das System der guten durch einen Virus verseucht ist?

Nope, die Tatsache ist bereits vom Skype-Hersteller bestätigt. Sinn des Ganzen ist wohl eine ominöse DRM-Maßnahme, die lizenzpflichtige Plugins schützen soll. In welcher Form genau wurde nicht gesagt, was aber gesagt wurde ist, dass die nächste Version diesen Mist nicht mehr enthalten wird. Da war's wohl jemandem sehr peinlich, dass er aufgeflogen ist... 

[Jens]

??? Also ich hab keine 1.com in meinen TEMP-Verzeichnissen gefunden, aber ich hab auch nicht das neueste Update... allerdings hab ich mich ein wneig umgehört und Skype ist ja mal echt eine fiese Sache so wie das aussieht von wegen undokumentiert und sowas von proprietär...

[Haukrinn]

??? Also ich hab keine 1.com in meinen TEMP-Verzeichnissen gefunden, aber ich hab auch nicht das neueste Update...

Du musst wohl auch irgendwie dem System eine Kernel Panic vorgaukeln, damit die Datei nicht wieder verschwindet, wenn Du nach ihr suchst. Ziemlich fieses Teil das. 

[Monkey McPants]

Wüs? Na toll, gibts außer Low-Quality TS da noch eine Alternative?

Zwar keine Alternative für sowas wie Skype-Out, aber was PC-zu-PC Gespräche angeht hab ich mit Coccinella gute Erfahrungen gemacht. Kostenlos, open-source, Jabber-basiert, VoIP Unterstützung und obendrein noch ein geiles Whiteboard. (Fehlt eigentlich nur ein Würfelrollsystem und es ist das perfekte Rollenspielprogramm. Obwohl man natürlich auch einfach sowas verwenden kann.)

M

[Jens]

Ah stimmt, davon hab ich ja noch den Installer auf der Platte

[Monkey McPants]

Ah stimmt, davon hab ich ja noch den Installer auf der Platte

Ah, da fällt mir noch was nettes ein: Man braucht keinen Installer, zumindest in der Version die ich grad hab. Ist einfach nur ne .exe-Datei und sollte darum auch problemlos vom USB-Stick oder einer CD startbar sein.
(Kann sein das die aktuelle Version bereits einen Installer benötigt, aber ich glaube das die auch nur eine reine exe ist...)

M

[Jens]

In der Tat - es startet einfach so auch wenns etwa so lange braucht wie der Firefox zum Laden Geilo.

Und jetzt sagt er "Das ist alles. Seien sie nett zu Coccinella" Jetzt bin ich als Jens_85 im Jabber unterwegs... mal schaun, mal schaun