Skype stocke toutes ses données en clair sur nos Mac

Deux programmeurs roumains, Cristian Dinu (DrOptix) and Dragoş Gaftoneanu du Hackyard Security Group font part de leur découverte : Skype, sur les ordinateurs – Mac, PC et PC sous Linux – stocke toutes les informations des utilisateurs en clair, aisément accessibles, sans chiffrement, ni protection. C’est d’ailleurs facile de s’en rendre compte sur nos Mac : il suffit d’aller dans la Bibliothèque/Application Support/Skype/nomutilisateur pour trouver un fichier base de données SQL, main.db.

Dans celui-ci, qu’on peut ouvrir avec des utilitaires SQLite, le carnet d’adresses Skype, numéro de téléphones, nom, nom d’utilisateurs. Mais pas seulement : la localisation de l’utilisateur, les logs de ses conversations et même l’historique des messages sont là, tranquillement accessibles, stockés en clair, sans aucune forme de chiffrement. Le risque, bien sûr, c’est que n’importe qui ayant accès, même brièvement, à nos ordinateurs peut pomper ce fichier. Pas très sérieux quand même de la part de Skype / Microsoft.

HackerNews (via NextINpact)