傍受されたHTTPトラフィックを持つSkypeユーザーを識別します

ご挨拶、％ユーザー名％！



VESTのメンバー（Skype難読化アルゴリズムを解読したのと同じもの）は、次のスキームに従ってSkypeユーザーのhttpトラフィックを識別することを提案します。



スタートアップのSkypeは、新しいバージョンを確認するために登り、次のようにします。

• ui.skype.comに接続します
• GET /ui/0/4.2.0.169./en/getlatestversion?ver=4.2.0.169&uhash=1 c1cda2a959fc2926d25b5a852fc6468cの形式のリクエストを実行します 。ここで、 c1cda2a959fc2926d25b5a852fc6468c （すべてが正しい）はすべて正しいです。

したがって、新しいバージョンを確認するために急いでいる場合、私はURLを通過します



http://ui.skype.com/ui/0/4.2.0.169./en/getlatestversion?ver=4.2.0.169&uhash=139913753c2af23ce2a42767cfdc55f79



もちろん、MD5のユーザー名は認識しませんが、関心のある関係者に人気のニックネームのリストを簡単に作成できます。 また、このハッシュをユニバーサルユーザーIDとして使用することもできます。 一般に、さよならの匿名性。