216
Avenir de la sécurité du système d’information
Quatrième partie
Skype est-il vraiment poste à poste ?
Une fois la communication établie entre deux postes, le fonctionnement de Skype
obéit bien aux principes « poste à poste ». Néanmoins plusieurs aspects du système
s’écartent de ces principes.
L’utilisateur de Skype s’identifie auprès du serveur central ui.skype.com, situé
semble-t-il aux Pays-Bas, qui effectue l’authentification des utilisateurs et des logiciels Skype. L’authentification repose sur une signature par biclé RSA.
Figure 10.4
Principe de fonctionnement de Skype
(source : Salman A. Baset et Henning
Schulzrinne).
Le réseau Skype comporte des « supernœuds » ; tout nœud Skype peut devenir supernœud, à l’insu de son utilisateur, s’il dispose d’une adresse IP publique et qu’il
n’est pas situé derrière un pare-feu. Les supernœuds peuvent ainsi servir de relais
et de mandataires aux nœuds moins bien lotis, qui les découvrent par des procédés non publiés. Skype n’offre aucun dispositif qui permettrait à un utilisateur
d’interdire à sa station de devenir supernœud.
Avenir de la sécurité du système d’information
Quatrième partie
Skype est-il vraiment poste à poste ?
Une fois la communication établie entre deux postes, le fonctionnement de Skype
obéit bien aux principes « poste à poste ». Néanmoins plusieurs aspects du système
s’écartent de ces principes.
L’utilisateur de Skype s’identifie auprès du serveur central ui.skype.com, situé
semble-t-il aux Pays-Bas, qui effectue l’authentification des utilisateurs et des logiciels Skype. L’authentification repose sur une signature par biclé RSA.
Figure 10.4
Principe de fonctionnement de Skype
(source : Salman A. Baset et Henning
Schulzrinne).
Le réseau Skype comporte des « supernœuds » ; tout nœud Skype peut devenir supernœud, à l’insu de son utilisateur, s’il dispose d’une adresse IP publique et qu’il
n’est pas situé derrière un pare-feu. Les supernœuds peuvent ainsi servir de relais
et de mandataires aux nœuds moins bien lotis, qui les découvrent par des procédés non publiés. Skype n’offre aucun dispositif qui permettrait à un utilisateur
d’interdire à sa station de devenir supernœud.