Skype

Un article de Wikipédia, l'encyclopédie libre.

Développeur	Skype Inc.
Dernière version	Windows W2K & XP: 3.1.0.150 (le 28 mars 2007)
Environnement	Windows / Linux / Mac OS X / Pocket PC
Type	Messagerie instantanée
Licence	Propriétaire Graticiel
Site Web	Skype.com

Skype est un logiciel propriétaire et service propriétaire de voix sur IP (VoIP) développé par les créateurs de Kazaa et de The Venice Project, Niklas Zennström et Janus Friis.

Sommaire 1 Fonctionnalités 2 Principe de fonctionnement 3 Rachat par eBay 4 Sécurité 4.1 Sécurité des communications 4.2 Cheval de Troie 4.3 Sécurité du logiciel Skype 5 Alternatives libres et standard 5.1 Protocoles standards ouverts 5.2 Logiciels 6 Liens externes 7 Références

[modifier] Fonctionnalités

Il permet de téléphoner gratuitement uniquement entre deux ordinateurs ou terminaux équipés de Skype et connectés à Internet, grâce à un microphone et des haut-parleurs, ou un micro-casque ou téléphone branché sur l'ordinateur (p.e. par le port USB)). Il est également doté d'une messagerie instantanée basique permettant aux utilisateurs de communiquer textuellement et de se transmettre des fichiers.

Skype permet aussi d'effectuer des appels payants vers des lignes téléphoniques fixes et mobiles et propose depuis peu de recevoir des appels téléphoniques depuis des téléphones fixes et mobiles, mais ceci uniquement dans certains pays.

Depuis janvier 2006 et la sortie de la version 2.0 de Skype, ses utilisateurs peuvent également communiquer par vidéoconférence.

Du 7 septembre 2006 au 31 décembre 2006, il était possible à tout utilisateur se trouvant en France de téléphoner gratuitement et sans limite vers tous les fixes en France.^[1]

Skype est devenu l'un des outils de communication vocale sur ordinateur les plus utilisés, bien qu'étant paradoxalement propriétaire, opaque et posant des problèmes évidents d'interopérabilité, en plus des soucis de confidentialité.

[modifier] Principe de fonctionnement

Skype emploie une technologie P2P VoIP, mélange de peer-to-peer (poste-à-poste) et de VoIP (voix sur réseau IP), pour se connecter avec les autres utilisateurs de Skype, permettant par la même occasion un partage de ressources : les utilisateurs ayant une connexion à haut débit déchargent ceux possédant le bas débit d'une partie du trafic qui risquerait d'engorger leur connexion ; ils permettent également l'interconnexion entre les utilisateurs étant derrière un pare-feu. Un accès TCP sortant vers tous les ports de destination au-dessus de 1024 ou vers le port 80 est requis. Pour obtenir la meilleure qualité vocale il est préférable d'ouvrir le port donné dans les options de Skype. Cependant, le trafic étant crypté et opaque, il est difficile de connaître le contenu des informations transitant sans autorisation sur l'ordinateur d'un utilisateur de Skype (personne n'a su le déterminer à ce jour), posant d'évidents problèmes de confidentialité.

Ce logiciel fonctionne sous Microsoft Windows, mais aussi sur les systèmes GNU/Linux (sur x86), Mac OS X et Pocket PC. Il utilise les protocoles TCP et UDP et permet de faire des conférences vocales jusqu'à cent personnes.

L'interface utilisateur Windows a été développé en Pascal Object avec Delphi Win32, la version Linux en C++ avec Qt et celle de Mac OS X en Objective-C avec Cocoa.

Skype a créé une controverse en utilisant un protocole propriétaire fermé, non-ouvert et non-standard car cela va à l'encontre de l'interopérabilité, qui est à l'origine du succès de l'Internet, en fonctionnant sur des standards de communications ouverts permettant à tous de communiquer en utilisant des implémentations logicielles différentes mais compatibles.

La technologie P2P VoIP ayant fait ses preuves techniquement et commercialement, l'organisme IETF a établi un standard (en anglais) à ce sujet : Session Initiation Protocol (abrégé en SIP).

[modifier] Rachat par eBay

Le 12 septembre 2005, par voie de presse, la société Skype a annoncé son rachat par eBay, leader mondial de la vente aux enchères sur l'Internet, pour 2,6 milliards de dollars (soit 2,1 milliards d'euros), moitié en argent, moitié en actions (soit 32,4 millions d'actions eBay), avec 1,5 milliard de dollars supplémentaires payables en 2008 ou 2009, en actions ou en argent, en fonction des performances de Skype. Soit un total envisageable (si les résultats sont tenus) de 4,1 milliards d'euros pour la société luxembourgeoise, crée en 2002.

Les fonctionnalités de Skype seront intégrées au site d'enchères d'eBay permettant ainsi de « rationaliser et améliorer les communications entre les acheteurs et les vendeurs [...] : les acheteurs pourront aisément parler aux vendeurs et obtenir les informations qu'ils souhaitent pour se décider à acheter. Les vendeurs pourront plus facilement construire leur relation avec les clients et conclure leur transaction » si l'on en croit un communiqué de presse du nouvel acquéreur.

Cet apparent optimisme n'est pourtant pas partagé par tous les analystes économiques, ainsi Mark Main, analyste chez Ovum affirme à l'agence Associated Press « qu'eBay aurait pu développer sa propre plate-forme de communication et de messagerie, ou même en acheter une bien moins chère que ce qu'elle débourse pour Skype », poursuivant en disant que « si eBay paye cette somme principalement pour la base d'utilisateurs de Skype et sa marque, c'est un investissement risqué. »

[modifier] Sécurité

Skype est à l'origine d'un débat sur la sécurité des communications par la technologie de la voix sur IP et de la sécurité liée au logiciel Skype lui-même. Les questions majeures proviennent de ce que Skype utilise certains utilisateurs pour relayer les communications d'autres utilisateurs et que Skype est une application totalement fermée utilisant des protocoles fermés pour sécuriser son trafic.

[modifier] Sécurité des communications

• Tout le trafic de données de Skype est crypté (chiffré).

• Skype prétend utiliser des algorithmes de cryptographie connus et difficiles à casser.

• L'utilisateur n'a pas accès aux paramètres de chiffrement et, par conséquent, n'a pas à prendre des décisions techniques concernant une infrastructure à clés publiques

Un des objectifs du chiffrement est de lever les questions de confidentialité pour les communications qui sont relayées par d'autres utilisateurs. Ces choix ont eu un impact sur le marché de la voix sur IP en général. Le chiffrement des communications est un enjeu qui a gagné de l'intérêt auprès des utilisateurs.

[modifier] Cheval de Troie

Skype aurait fait l'objet d'un communiqué du Ministère de l'Éducation Nationale français au cours du mois de septembre 2005, demandant sa désinstallation des postes équipés dans tous les établissements scolaires publics. Il semblerait que certains serveurs Skype permettent d'intercepter des informations et le logiciel pourrait aussi servir d'abri à un cheval de Troie.

Cette information est à prendre avec des pincettes, puisqu'en réalité, c'est un cheval de Troie se propageant par e-mail qui se fait passer pour une mise à jour de Skype. Cette alerte de sécurité date du 18 octobre 2005. Le danger vient donc d'une contrefaçon et non de Skype lui-même.

Se protéger contre ces problèmes sera difficile pour cette administration : régler le problème semble plus complexe qu'un simple paramétrage de pare-feu. On peut lire à ce sujet un article de ZDNet.fr qui semble confirmer que ce malware se transmet uniquement par mail, ainsi que la réaction officielle de Skype sur ce sujet, qui rappelle les bases de la distribution de logiciel des grandes entreprises, à savoir que les programmes et les patchs ne sont jamais distribués par mail.

• Voir un article de 01net, qui rappelle que ce n'est pas uniquement l'affaire du cheval de Troie qui a déclenché cette vague de désinstallation, mais également le fait que Skype est une gigantesque boîte noire dans laquelle personne ne peut être assuré de savoir exactement ce qui se passe.
• NB : Le journal Pirat Mag (N° 20 p 4) indique que celui qui a révélé cette affaire initialement est Guillaume Champeau de Ratiatum.

[modifier] Sécurité du logiciel Skype

Le code source de Skype n'étant pas public, aucun expert ne peut l'évaluer de manière indépendante. Néanmoins Philippe Biondi et Fabrice Desclaux de EADS ont pratiqué une étude de rétro-ingénierie "Silver Needle in the Skype".^[2] Ils l'ont présenté lors de la conférence Black Hat Europe en Mars 2006 et au SSTIC en Juin 2006.

• Skype est une parfaite "boite noire". Il est extrêmement difficile d'analyser ce que fait Skype et quelle est la methode utilisée. Skype utilise la sécurité par l'obscurité et rend volontairement difficile l'analyse du trafic par rétro-ingénierie.

• Le logiciel utilise beaucoup de code impénétrable et de somme de contrôle pour empécher la rétro-ingénierie du code source.

• Tout ordinateur qui a un processeur assez rapide, une connexion à haut-débit, et n'est pas derrière un routeur NAT ou un pare-feu devient un "relai" pour les autres utilisateurs; un super-nœud en terminologie peer to peer. Skype peut donc utiliser la connexion d'un utilisateur pour relayer le trafic des autres. Cette utilisation est mentionnée dans l'Article 4 du Contrat de licence utilisateur final.^[3]

• L'agilité du logiciel à contourner les pare-feux et les routeurs NAT explique son succès auprès des particuliers. Cette qualité rend plus difficile la tâche des administrateurs réseaux qui souhaitent bloquer le trafic Skype.^[4]

• Bien que Skype ne fournisse pas d'interfaces de programmation aux auteurs de logiciels anti-virus, il semblerait que la majorité des produits anti-virus bloquent le transfert de fichiers infectés. Skype recommande pourtant aux utilisateurs de tester manuellement les fichiers envoyés et reçus. Cette information est contredite par le "Skype Guide for Network Administrators" qui explique par quel mécanisme les logiciels anti-virus peuvent intercepter les fichiers tranférés.^[5]

[modifier] Alternatives libres et standard

[modifier] Protocoles standards ouverts

• SIP
• H.323
• Jingle (Jabber/XMPP)

[modifier] Logiciels

• Ekiga
• WengoPhone
• Gizmo Project
• OpenZoep : http://www.openzoep.org

[modifier] Liens externes

• (fr) Site officiel de Skype
• (fr) Une analyse de la mise au ban par l'Education Nationale
• (fr) Site de la TeamSkype sur Counter-strike source
• (en) « Silver Needle in the Skype » : Analyse technique du logiciel et de son protocole
• (en) Identification des flux Skype et filtrage

[modifier] Références