La plupart des utilisateurs de SmartPhones au Maroc connaissent Viber, une application gratuite disponible sur l’AppStore, Android Market permettant de passer des appels VoIP vers un autre téléphone utilisant Viber également et connecté à Internet. Après avoir testé Viber avec plusieurs contacts dernièrement je me rends compte que Viber ne fonctionne plus sur les ligne ADSL Maroc Telecom! Après Skype, c’est le tour de Viber cette fois-ci..

Aperçu un tweet de Youcef ES-SKOURI, j’ai vérifié avec mes contacts Viber, après plusieurs test il s’avère effectivement que Maroc Telecom bloque les ports utilisés par Viber sur toutes les lignes ADSL. sur les abonnement avec connexion 3G ce dernier marche toujours!

Aujourd’hui, on peut tout à fait se passer techniquement des forfaits Voix, une connexion internet suffit pour faire transiter de la voix (VOIP), chose qui est vu d’un mauvais œil de notre cher opérateur, surtout avec l’arrivée de toutes ces applications VOIP (WhatApp/Viber etc..).

Le business model de tout opérateur téléphonique se repose sur la vente de forfait/cartes de recharges prépayés dites VOIX, toutes les offres du marché sont fondées sur la durée d’appels, or qu’avec un SmartPhone connecté à Internet et une application VOIP comme Viber, il n’y a pas de limitation sur la durée! ainsi Viber concurrence directement les forfaits Voix en nous permettant d’appeler nos contacts via Internet, et en n’utilisant que notre forfait « Données », souvent illimité, sans avoir besoin que l’application soit « ouverte ». C’est génial la technologie hein :D ?

S’il vous semble que Viber fonctionne très mal chez Maroc Telecom, c’est tout simplement parce que ce dernier a décidé de couper l’accès à ce « service » sur ces lignes ADSL, c’est d’ailleurs pourquoi lorsque vous appelez un contact Viber, son tel sonne mais personne ne répond! pigé?

Pourquoi c’est bloqué seulement sur les lignes ADSL? et ben avec une connexion Wifi & Smartphone on peut effectuer des appel en VOIP avec une qualité incomparable à la 3G, avec le nombre de Spot et WIFI non sécurisé dans les grandes villes, plus personne n’utilisera son forfait voix pour appeler. Est ce une invitation indirecte pour inciter les gens à acheter un forfait?

Ruben Unteregger

Ruben Unteregger vient de publier le code source de Peskyspy, un cheval de troie pour Skype, le trojan permet le monitoring de tout appel entrant ou sortant d’une machine infectée, d’enregistrer ces conversations et les convertir au format MP3, puis les crypter et les envoyer au serveur de le l’attaquant!

Pendant 7 ans, Ruben Unteregger travaillait en tant qu’ingénieur logiciel pour une société suisse (ERA IT Solutions) , son job était de programmer un malware pour pénétrer des ordinateurs privés et espionner les communications VOIP, étant couvert par le gouvernement suisse, Ruben Unteregger est légalement resté le propriétaire des droits du code source du trojan, et a décidé de le rendre publique.

Comment Peskyspy procède-t’il?

Une fois exécuté sur la machine, PeSkyspy injecte un composant (Skype-TAP) dans Skype, ce composant utilise les API Windows qui se chargent de la gestion des entrées/sorties audio, ainsi ce dernier peut capturer l’ensemble des données audio transitant entre le processus Skype.exe et les périphériques audio sous-jacents, ces données seront extraites au format PCM (Pulse Code Modulation) puis convertis au format MP3, et finalement transmises au serveur de l’attaquant, ce dernier se connectera à son serveur et récupèra les fichiers MP3 de toutes les conversations enregistrées!

En effectuant l’écoute directement sur les périphériques audio du système d’exploitation, la capture des données audio reste indépendante du protocole utilisé par Skype, même si ce dernier change de méthode de cryptage de conversation le trojan reste toujours fonctionnel ;)

Code Source :

Entièrement codé en C++, le code source de PeSkyspy a été publié sur le site megapanzer. Comme a précisé son auteur, le code est d’une extrême simplicité et reste une bonne référence pour les apprentis! cependant sa publication peut représenter un danger réel pour les entreprises utilisant Skype comme moyen de communication avec l’extérieur, notamment les société d’off-shoring!

Voilà! je vous laisse avec le code source de PeSkyspy, bonne lecture !

Télécharger ici le code source de PeSkyspy

Lien alternative