Chinees bedrijf claimt Skype-protocol gekraakt te hebben

Een Chinees bedrijf is het naar eigen zeggen gelukt om het Skype-protocol te kraken en zonder Skypes eigen belsoftware een digitaal telefoontje te plegen vanuit China naar Amerika. Dit is opvallend, omdat het Skype-protocol niet openbaar is en er gebruikgemaakt moest worden van reverse engineering. Op dit moment wordt alleen het voeren van peer-to-peer-gesprekken nog ondersteund door de Chinese software. Andere features, zoals presence, vormen nog geen onderdeel van de potentiële Skype-vervanger. Op termijn moet het Chinese programma echter 100 procent compatibel worden met Skype, zodat het als vervanger gebruikt kan worden. Sommige functionaliteit van Skype zal echter niet ingebouwd worden. Hieronder valt bijvoorbeeld de SuperNode-technologie, die van iedere computer met Skype een relayserver kan maken om gebruikers van de software met elkaar te verbinden.

Om software te ontwikkelen op basis van of voor Skype, hebben de ontwikkelaars van het programma API's beschikbaar gesteld. Hiermee kunnen echter geen applicaties gebouwd worden die zonder Skype via het Skype-netwerk kunnen communiceren. Dit wordt echter wel mogelijk als het Skype-protocol open en bloot op straat komt te liggen, iets wat op zijn beurt ook weer gevolgen zou kunnen hebben voor de inkomsten van Skype. Een woordvoerder van het VoIP-bedrijf heeft laten weten niet overtuigd te zijn van het bestaan van de Chinese 'Skype'-software. Mocht de software toch bestaan, dan voorziet men bij Skype nog geen gevaar, omdat het programma vooralsnog allerlei features mist. Het is overigens niet voor het eerst dat het Skype-protocol goed onder de loep is genomen. In maart van dit jaar werd tijdens BlackHat Europe ook al het een en ander verteld over het protocol.

Reacties (43)

[djexplo]

Dit is waarschijnlijk het begin van het einde van skype als dit waar is want:
- Skype heeft geen patenten op zijn software dus iedereen kan het namaken als het protocol bekend is.
- Skype is al vaker aangeklaagd door bedrijfjes als Net2Phone om dat ze gepatenteerde code zouden hebben gebruikt, als het protocol bekend word is dit veel makkelijker te zien en te bewijzen.
- Skype is nu gratis en schoon waardoor het zich erg snel heeft verbreid, maar Ebay de eigenaar zal er toch binnenkort advertenties in gaan plaatsen om er aan te kunnen verdienen (zie b.v. ook msn), maar nu het protocol bekend is en er waarschijnlijk ook andere software komt, kan ebay er nooit meer veel geld aan verdienen.
- Elke computer met Skype geeft automatisch gesprekken door van andere Skype gebruikers, als er software op de markt komt die dat niet doet zal het netwerk van zelf overbelast raken.
- Het bedrijf die dit gemaakt heeft schijnt zijn brood te verdienen met blokade-software. Telecom providers die vaak ook het internet leveren zijn helemaal niet blij met Skype om dat het de telefoon tarieven onderdruk zet. Nu ze het protocol hebben achterhaald kunnen ze betere blokade software ontwikkelen voor deze telecombedrijven.

ps. de naam van het bedrijf is niet bekend, en er is maar één site die er overbericht, dus het kan ook een grote hoax zijn.

[Verwijderd]

Skype verdient volgens mij op dit moment alleen aan de extra features die de software biedt: SkypeIn, SkypeOut en de voicemail. Waarom zou dit anders moeten worden nu Ebay het bedrijf gekocht heeft?

[Verwijderd]

omdat iedereen straks skypein, skypeout en voicemail kan aanbieden door gebruik te maken van een SIP<->Skype bridge icm asterisk... of gewoon kant en klare software die deze functionaliteit aanbiedt.

[OpenMinded]

ik zie het probleem niet?
goed voor de concurrentie.
Wellicht dat Skype nu net als microsoft elke maand zijn protocol gaat aanpassen.

En we kunnen ook nog allemaal Gizmo gaan gebruiken.
Zelfde soort opties als Skype, maar dit is wel open.

Dit soort software behoort naar mijn idee gewoon Open Source te zijn.
Het geld kan simpelweg verdiend worden met de verbinding naar het vaste/mobiele net, voor zo lang het duurt.
Die grote bedrijven en telco's moeten maar eens gaan leren dat we al meer dan genoeg koffers met geld naar ze hebben gebracht en dat hun product achterhaald gaat worden door internet in combo met goede software.

[The Otherside]

- Skype is al vaker aangeklaagd door bedrijfjes als Net2Phone om dat ze gepatenteerde code zouden hebben gebruikt, als het protocol bekend word is dit veel makkelijker te zien en te bewijzen.

Als het protocol bekend is mag een bedrijf als Net2Phone het nog steeds niet gebruiken in een rechtzaak omdat het bewijs materiaal onrechtmatig is verkregen. (door middel van reverse engineering)

En dus zullen ze met andere bewijs stukken op tafel moeten komen ondanks dat het mischien zo terug te vinden is in de source code.

[Verwijderd]

Onder de Nederlandse wet is reverse engineering toegestaan om de interoperabiliteit van applicaties te verbeteren. Ik kan me voorstellen dat meer landen dat hebben toegevoegd aan hun wetten

[thekorenwolf]

onrechtmatig verkregen bewijs is een criterium van belang in het strafrecht, hier gaat het echter om een civiel rechtelijke zaak. Hoe raar dat ook klinkt is het in dat geval minder interessant hoe men aan het bewijs gekomen is (het mag in principe zelfs gestolen zijn).

[gumkop]

Door hun dominante positie op de markt, vind ik dat er vanuit Europa druk moet worden gezet op de eigenaars van het skype protocol om het vrij te geven voor concurrenten om hun software compatible ermee te kunnen maken. (Heeee, waarom MS wel en zij niet?)

[Verwijderd]

Het bedrijf Skype is geen liefdadigheidsinstelling.
Het heeft zijn software zelft ontwikkeld.
Je gaat toch ook niet na jaren gezocht te hebben naar goud vertellen aan je concurent waar hij ook moet gaan zoeken en hoe hij bij het goud kan komen.

[OpenMinded]

wat nou MS wel?
Microsoft is helemaal niet gedwongen om het MSN protocol vrij te geven?

[imp4ct]

Ergens snap ik niet wat nu het nut was van dit te kraken, Skype is toch gratis. En in mijn ogen tot nu toe echt wel een heel leuk programmaatje. Je kan GRATIS bellen naar iedereen die ook skype heeft, wat wil je nog meer ?

[Verwijderd]

Je kan GRATIS bellen naar iedereen die ook skype heeft, wat wil je nog meer ?

Nou, bellen met iedereen die géén skype heeft

[imp4ct]

't Is nogal moeilijk van even aan iemand te vragen, "hey install skype even".

Oki je hebt een punt, 't zou misschien handig zijn als alle VoIP programma's op elkaar zouden werken, maar dan nog.

[Verwijderd]

Op zich begrijp ik zowiezo niet waarom men in de ict vooral streeft naar het gebruik van slechts 1 softwareprogramma. Op vrijwel alle vlakken is het heel normaal dat je verschillende soorten apparaten hebt (neem bijv. mobieltjes, hoeveel merken/types zijn er wel niet) die gewoon met elkaar communiceren, maar bij software moet iedereen per sé hetzelfde programma gebruiken om te kunnen samenwerken.

Ikzelf bijv. wil niet een woud aan voip-programma's op mijn pc hebben (zoals je dat vroeger ook had met instant messengers). Doe mij maar een alles-in-een programma die gewoon met alle voips kan communiceren.
En daarvoor moet het protocol uiteraard vrij zijn.

Verder bestaat de mogelijkheid dat gebruikers niet met skype overweg kunnen en dus een programma willen gebruiken waarbij de interface anders in elkaar steekt, of dat je gebruikers hebt op platformen die niet of niet goed door skype ondersteund worden. Die gebruikers zijn dan niet afhankelijk van het wel/niet functioneren van skype op hun pc: ze kunnen gewoon alternatieve software gebruiken.

[TD-er]

Het nut van het kraken is voor een Chinees best wel duidelijk lijkt me.
Op die manier weten ze hoe het werkt en kunnen ze dus iets maken wat compatibel is, maar waarvan ze zeker weten dat de Chinese overheid niet mee kan luisteren.

[Daenney]

of juist wel om het te kunnen censureren

[Chatslet]

Eigenlijk is dit heel erg asociaal van dat chinese bedrijf. Het Skype netwerk is afhankelijk van supernodes die door iedereen die skype aan heeft staan worden opgezet. Gaat zo'n goedkoop chinees programma dat zelf niet als supernode werkt maar wel andere supernodes gaat gebruiken het skype netwerk op, dan krijg je dus een behoorlijk instabiel netwerk met slechte kwaliteit verbindingen. Waarom? Omdat er te weinig supernodes zijn en die chinesen lachen zich helemaal kapot want die hebben een gratis netwerk wat ze weer lopen te vergallen omdat daar helemaal niets van copyright bestaat. Dit geld overigens ook voor alle andere merken die gedupeerd worden door goedkope chinese namaak.

[Verwijderd]

Dat kan je van veel meer programma's zeggen ...

Zoals waarom zou je Yahoo messenger gebruiken als MSN al geintregeerd zit in windows? etc. Ook die programma's zijn gratis, maar het plaatsen van commercials op die sites (of het betalen voor bellen naar een vaste telefoon) is nou net wat de inkomsten binnenbrengt ... het is niet voor niets *gratis*

[alex3305]

Omdat je nu ook berichten kunt sturen met Windows Live Messenger (MSN naar mensen in het Yahoo netwerk ?

[Verwijderd]

Ware het niet dat MSN níet geïntegreerd zit in Windows. Dat is Windows Messenger, en dat wordt toch steeds meer gericht op corporate IM. (Office Live Communication Server ipv MSN.) MSN Messenger/Windows Live Messenger is net zo goed een download als Yahoo! Messenger, ICQ, Jabber, Trillian, Gaim, AIM, et cetera...

[Room42]

Skype kan wel gratis zijn, maar het is maar één bedrijf dat het aanbiedt en dus kan doen en laten wat ze willen. Zo vind ik skype alweer aardig vet aan hett worden. Een alternatief slank programma zou ik dus zeer aanmoedigen. Helemaal als het open source zou zijn!

[Mizitras]

Ik vind het persoonlijk goed dat er nog eens de tanden in is gezet.* De code vertoonde zoals terug te vinden in het Black Hat naslagwerk van vorig jaar, heel wat vreemde dingen.

*tijd voor wat meer duidelijkheid/openheid naar het publiek

[schnitzelcore]

Waarom specificeer je niet even welke dingen je raar vindt in plaats van alleen een waardeoordeel te geven in combinatie met een vage verwijzing?

[Verwijderd]

http://www.blackhat.com/h...u-06-speakers.html#Biondi

Als ik de cd kan vinden, post ik morgen de pdf van de presentatie nog wel... ben nu te zat om te zoeken

[No13]

http://www.blackhat.com/p...di/bh-eu-06-biondi-up.pdf

Ik heb em net even door zitten lezen, best nasty stuff zeg!

[OpenMinded]

goed punt, waar blijft het Mizitras?

[Mizitras]

Een vage verwijzing? De link staat zelfs in eht artikel hierboven. Via Google kom je vrijwel meteen uit op de site van Black Hat. (blackhat.com) Kijk eens naar de reacties, heel wat mensen wisten ook nog van de PDF hoor of de PowerPoint presentatie. Je hoeft geen programmeur te zijn, maar als je Engels kan moet je maar eens wat nalezen op de site van hun, over wat men heeft ontdekt tot dusver over het Skype protocol, en allerlei vreemde 'creaties' die tot stand komen die verreweg niets met bellen of opbellen te maken hebben. Allemaal code om reverse-engineering tegen te gaan, je op het verkeerde spoor te brengen, en connecties die worden aangegaan zonder data-transfers, of naar onbekende adressen verwijzen.
Neem eens een kijkje, spit eens door de PowerPoint, en zeg zelf eens wat je ervan vind.

[SvMp]

Als ze al die protocollen gewoon openbaar maken, dan is hacken ook niet nodig. Hierdoor kan iedereen kiezen welk programma hij of zij het fijnst vindt werken in plaats van gebonden te zijn aan een bepaald programma.

[Verwijderd]

Dat is waar.

Maar dan nog, tot nu toe is elk instant messenging protocol gekraakt, ICQ, MSN, and so on. Geen enkele van deze bedrijven gaf vrijwillig de specificaties van zijn protocol vrij (dat ik weet).

Ik begrijp niet waarom het kraken van Skype zo bijzonder is. Iedereen met reverse engineering kennis, veel tijd en doorzettingsvermogen zou dit kunnen doen.

Hoe dan ook, dit is wel mooi, straks hebben we ook Skype support in open source messengers als GAIM.

[Verwijderd]

Mooi. Laten ze dan maar snel een Sip<->skype bridge maken.

Op het maken van een softwarematige oplossing hiervoor staat al een beloning van tienduizenden dollars, dus als ik hun was zou ik vandaag nog een mannetje daarop zetten.

[bbob]

http://www.nch.com.au/skypetosip/index.html voor een gratis sip to skype adaptor en skype to sip

Je kan het samen gebruiken met axon, ook gratis en van dezelfde site te downloaden of met asterisk is ook mogenlijk.

[n4m3l355]

Aparte intonatie, geloof dat ieder land wel developers heeft die software onderling kraken met name Open Source projecten zijn berucht om dit te doen. Echter nu komt het in het nieuws als Chinese Developers en zijn het plots toch de Chinezen die weer in slecht beeld zijn.
Kan me vergissen maar dit is geen nieuw concept, niet zo zeer door de Chinezen maar wereldwijd. Dus ipv hier de nadruk te leggen op de Chinezen, kun je misschien de nadruk erop leggen op de developers, en dat ze toevallig Chinezen zijn staat hier volledig los van.
Verder als dit niet grenzeloos getolereerd wordt, hoe komt dat bv BeOS wel getolereerd wordt, of Windows? of Linux, iedereen jat van elkaar groot of klein, daar hoef je geen Chinees voor te zijn.

[OpenMinded]

iedereen jat van elkaar.
En de meest van Apple .
Ik vind mac os x nog steeds het mooist.
Als het gejat wordt betekent het dat het goed is.
Ik denk wel dat er in China minder aan het reverse engineering van een protocol wordt gedaan dan in het Westen.
Ik vind het overigens nog steeds geen punt.
Er is ook wel een manier om de fake clients te weren.
Uiteindelijk is iedereen beter af met een Open Source oplossing.

[blouweKip]

met name Open Source projecten zijn berucht om dit te doen.

Valt wel mee, er is voornamelijk sprake van reverse eniginering om ontbrekende compatibiliteit te verkrijgen met closed source apps (iets wat in de eu bijv is toegestaan)

[FireMotion]

Een beetje wat n4m3l355 ook al zei: Hoe komen de Open Source projecten dan aan hun protocollen?

Voorbeelden zoals Gaim, Miranda IM. Hebben zei dan gewoon de protocolinformatie gekregen over ICQ/AIM, MSN, Yahoo Messenger van America Online, Microsoft en Yahoo? Dat wordt dan weer wel blijkbaar grenseloos getolereerd door het westen. Maar deze projecten worden ook in het westen gemaakt. "We" zijn dus even "slecht" als "de chinezen".

[Verwijderd]

Gok eens waar 70/80% van alle hardware gefabriceerd wordt, trouwens geen enkele Grote slaat een land met een bevolking van 1 miljard over, of ze nou corrupt zijn of niet

[Verwijderd]

Lang leve de chinezen !
First skype, next the world !

[josvane]

Ik ben opzich toch wel benieuwd of skype het overleeft.

Zover als ik weet werkt skype met een geheel eigen variant van SIP en zullen veel van de SIP phones niet kunnen werken met skype.

Terwijl zit dit wel kunnen met bijvoorbeeld voipbuster.

[danielsrje]

Daar noem je er ook wel eentje op zeg. Voipbuster sucks bigtime vergeleken met Skype qua geluidskwaliteit!