Критическая уязвимость Skype позволяет шпионить за пользователями
Компьютеры и софт

Критическая уязвимость Skype давала шпионить за пользователями

Как рассказал в блоге один пользователь Reddit, последнее обновление Skype для платформы Android имеет много опасных ошибок. Возникает чувство, что эти уязвимости были оставлены разработчиками программы специально. Уязвимости в компьютерных версиях не встречаются, но пользователей Android миллионы по всему миру. Поэтому шпионаж может выполняться за большим количеством людей. В отчёте детально рассматриваются методы эксплуатации таких уязвимостей. Никаких специальных хакерских знаний здесь не нужно, а замечена уязвимость была совершенно случайно, во время разговора двух участников Reddit.

Пользователь под ником Ponker уже написал официальное обращение в компанию Microsoft, ведётся устранение уязвимости. Для того, чтобы с первого смартфона шпионить за вторым, нужно две одинаковые учётные записи на обоих телефонах. Достаточно позвонить с первого на второе, а потом отменить звонок. Если спрятать иконку приложения, то владелец смартфона жертвы ничего не заподозрит. После разрыва соединения приложение начнёт перезванивать на первый телефон автоматически. Подобные действия можно проделать, если установить в настройках режим полёта в самолёте. В этом случае Skype иногда сам подключится к сети LTE, что бы завершить звонок.

Во время автоматического перезвона на телефоне активируется микрофон и камера, но это можно и не увидеть. Уязвимость может активно применяться в промышленном шпионаже, при отслеживании действий руководства и работников. Нужно только предварительно настроить учётную запись по одинаковым данным, поэтому потребуется физический доступ ко второму смартфону. Сотрудники Microsoft обещали уже сделать обновление в ближайшее время, которое всё исправит.

3 2099 Рейтинг 4.209/5 основан на 2099 просмотрах
Комментарии
  • Nicky1986

    Как только Skype купили Microsoft - программа стала кривой, тормозящей, с кучей рекламы:)

    Thursday, 01-11-2018 16:07
  • Vlad Korobov

    И не говорите:))

    Friday, 02-11-2018 05:43
  • Алина

    Недавно обновление устанавливала..Потом было куча глюков..Сейчас эта программа работает сама по себе..

    Saturday, 10-04-2021 04:43