Obtener la dirección IP de un usuario de Skype

Es posible obtener la dirección IP de un usuario de Skype con solamente el nombre de usuario. Si el usuario se encuentrá desconectado es posible obtener la última dirección desde la cual se conectó.

La vulnerabilidad se encuentra en el protocolo que utiliza la versión 5.5 a 5.9 de los clientes de Skype. Al habilitar la función de Debugging y mandar una petición para agregar a una lista de contactos, la IP del contacto es agregada al log.

Existen algunas páginas y herramientas para automatizar el proceso de obtención de la IP. Son llamadas Skype Resolvers. Muchos de los Resolvers ejecutables contienen malware asi que es mejor construir uno tu mismo.

En la comunidad oficial de Skype publicaron una manera de solucionar esta vulnerabilidad pero no funciona. Por el momento la única manera de que no vean tu IP real es utilizando un Proxy.

Share
Esta entrada fue publicada en Investigaciones, Vulnerabilidades. Guarda el enlace permanente.

Deja un comentario