Code für Skype-Verschlüsselung teilweise aufgedeckt

Ein Hacker in den USA hat offenbar den Code für einen Teil der Verschlüsselungstechnik des VoIP-Dienstes Skype geknackt. Skype bestätigte den Vorgang im Wesentlichen und betonte zugleich, dadurch werde die Sicherheit der Kommunikation mit dem Dienst in keiner Weise beeinträchtigt. Der Hack soll Ende Dezember auf dem Kongress des Chaos Computer Clubs (CCC) in Berlin vorgestellt werden.

CCC: Security by Obscurity hat noch nie funktioniert

"Es war wohl nur eine Frage der Zeit, bis ein Angriff auf die Skype-Verschlüsselung gezeigt werden konnte", erklärte CCC-Sprecherin Constanze Kurz heute der Deutschen Presse-Agentur. Dies zeige, "dass geheimgehaltene technische Standards kein Mehr an Sicherheit bringen, da früher oder später immer jemand herausfindet, wie es funktioniert". Der Chaos Computer Club tritt für offene Standards auch bei Verschlüsselungstechniken ein. "Security by obscurity" (Sicherheit durch Verbergen) habe noch nie langfristig funktioniert, betonte Kurz.

Der nun scheinbar aufgedeckte Teil der Verschlüsselungstechnik könnte Hinweise auf die Funktionsweise des von Skype verwendeten Kommunikationsprotokolls geben. Dieses hat Skype bisher nicht bekannt gegeben, weswegen der Skype-Dienst nur mit Skypes eigenen Clients und nicht mit Software von Drittanbietern genutzt werden kann. Für die Verschlüsselung der Sprachdaten soll bei Skype hingegen mit AES-256 eine andere, offene Verschlüsselungstechnik eingesetzt werden.

Reverse Engineering führte zum Erfolg

Laut einem Bericht des amerikanischen Fachblogs TechCrunch erklärte der Hacker, er habe den Quellcode offengelegt, indem er den Binärcode der Software mit einem als "Reverse Engineering" bezeichneten Verfahren analysiert habe. Der ursprüngliche Blog-Beitrag des Hackers war am Freitag nicht mehr zugänglich, Kopien waren aber auf anderen Webseiten zu sehen.

Skype äußerte in einer Stellungnahme Verständnis, wenn jemand die Software des Unternehmens mit dem Ziel analysiere, die Sicherheit zu verbessern. Der jetzt vorgestellte Hack diene jedoch nicht diesem Ziel, sondern erleichtere den Versand von Spam, also unerwünschter Werbung. Das Unternehmen teilte mit, dass es rechtliche Schritte prüfe.

Susanne Kirchhoff mit Material von dpa