Критическая уязвимость Skype давала шпионить за пользователями

Как рассказал в блоге один пользователь Reddit, последнее обновление Skype для платформы Android имеет много опасных ошибок. Возникает чувство, что эти уязвимости были оставлены разработчиками программы специально. Уязвимости в компьютерных версиях не встречаются, но пользователей Android миллионы по всему миру. Поэтому шпионаж может выполняться за большим количеством людей. В отчёте детально рассматриваются методы эксплуатации таких уязвимостей. Никаких специальных хакерских знаний здесь не нужно, а замечена уязвимость была совершенно случайно, во время разговора двух участников Reddit.

Пользователь под ником Ponker уже написал официальное обращение в компанию Microsoft, ведётся устранение уязвимости. Для того, чтобы с первого смартфона шпионить за вторым, нужно две одинаковые учётные записи на обоих телефонах. Достаточно позвонить с первого на второе, а потом отменить звонок. Если спрятать иконку приложения, то владелец смартфона жертвы ничего не заподозрит. После разрыва соединения приложение начнёт перезванивать на первый телефон автоматически. Подобные действия можно проделать, если установить в настройках режим полёта в самолёте. В этом случае Skype иногда сам подключится к сети LTE, что бы завершить звонок.

Во время автоматического перезвона на телефоне активируется микрофон и камера, но это можно и не увидеть. Уязвимость может активно применяться в промышленном шпионаже, при отслеживании действий руководства и работников. Нужно только предварительно настроить учётную запись по одинаковым данным, поэтому потребуется физический доступ ко второму смартфону. Сотрудники Microsoft обещали уже сделать обновление в ближайшее время, которое всё исправит.