Code für Skype-Verschlüsselung offenbar geknackt

Ein Hacker in den USA hat offenbar den Code für die Verschlüsselungstechnik des Internet-Telefoniedienstes Skype geknackt. Skype bestätigte den Vorgang im Wesentlichen, betonte jedoch zugleich, dass dadurch die Sicherheit der Kommunikation in keiner Weise beeinträchtigt werde. Der Hack soll Ende Dezember auf dem Kongress des Chaos Computer Clubs (CCC) in Berlin vorgestellt werden.

"Es war wohl nur eine Frage der Zeit, bis ein Angriff auf die Skype-Verschlüsselung gezeigt werden konnte", erklärte CCC-Sprecherin Constanze Kurz der Deutschen Presse-Agentur. Dies zeige, "dass geheim gehaltene technische Standards kein Mehr an Sicherheit bringen, da früher oder später immer jemand herausfindet, wie es funktioniert". Der Chaos Computer Club tritt für offene Standards auch bei Verschlüsselungstechniken ein. "Security by obscurity" (Sicherheit durch Verbergen) habe noch nie langfristig funktioniert, betonte Kurz.

Laut einem Bericht des amerikanischen Fachblogs "TechCrunch" erklärte der Hacker, er habe den Quellcode offengelegt, indem er den Binärcode der Software mit einem als "Reverse Engineering" bezeichneten Verfahren analysiert habe.

Skype äußerte in einer Stellungnahme Verständnis, wenn jemand die Software des Unternehmens mit dem Ziel analysiere, die Sicherheit zu verbessern. Der jetzt vorgestellte Hack diene jedoch nicht diesem Ziel, sondern erleichtere den Versand von Spam. Das Unternehmen kündigte an, rechtliche Schritte zu prüfen.