Skype liest BIOS-Daten aus

verfasst von Cujo, 10.02.2007, 17:38

-->Die Windows-Version der Video- und Telefonie-Software Skype liest die BIOS-Daten des Rechners aus. Wie eine Hackerin mit dem Pseudonym Myria in einem Blog-Eintrag berichtet, legt die Software nach dem Start eine ausführbare Datei namens 1.com im Temp-Verzeichnis des Anwenders ab, die Code zum Übertragen der Daten im BIOS-Adressbereich zur aufrufenden Applikation enthält. Was die Skype-Software mit den Daten anstellt, die unter anderem die Seriennummer des Mainboards enthalten können, ist bislang noch unklar. Die geheimnisvolle com-Datei war nur durch eine Fehlermeldung aufgefallen, die Skype beim Start auf Systemen mit 64-Bit-Windows ausgibt. Den 64-Bit-Versionen fehlt die zur Ausführung des Programms nötige"NT Virtual DOS Machine" (NTVDM), die direkte Zugriffe auf BIOS-Speicherseiten ermöglicht.

Interessanterweise unternimmt die Skype-Software offenbar auch Schritte, die das Auslesen der com-Datei verhindern sollen. Den Ausführungen von Myria zufolge ließ sich die Datei erst nach einem Reboot aufgrund einer erzwungenen Kernel-Panic öffnen. Wie sich an den Kommentaren zum Blog-Posting erkennen lässt, nähren solche Maßnahmen allerdings das Misstrauen gegenüber dem Skype-Hersteller. AMD hatte Skype Anfang vergangenen Jahres in einem Kartellstreit mit Intel beschuldigt, die damals auf AMD-Systemen nicht verfügbare Konferenzfunktion seiner Telefonie-Software speziell auf Intel-Prozessoren zurechtgeschnitten zu haben.
<ul> ~ http://www.heise.de/newsticker/meldung/84955</ul>

Thread gesperrt

 

gesamter Thread:

• Skype liest BIOS-Daten aus - Cujo, 10.02.2007, 17:38
  • Ein Täuscher oder die Realität? Ich erkenne keinen Sinn. - prinz_eisenherz, 10.02.2007, 18:08
    • Skype Extras Manager nutzt BIOS-Daten für DRM - Panzerknacker, 10.02.2007, 19:06
      • Re: Semper idem, immer das gleiche,... - Tassie Devil, 11.02.2007, 09:02
    • Re: Ein Täuscher oder die Realität? Ich erkenne keinen Sinn. - Cujo, 10.02.2007, 19:32
      • An beide, danke. (o.Text) - prinz_eisenherz, 10.02.2007, 22:51