Дыра в Skype обращает видео против пользователя

Логотип SkypeУязвимость в Skype, обнаруженная в четверг исследователем Авивом Раффом (Aviv Raff), может позволить злоумышленникам устанавливать на ПК своих жертв опасное ПО. Для этого может быть использована дыра, открывающаяся при использовании компонента Windows Internet Explorer для воспроизведения HTML. Плохую службу себе сам сослужил Skype, не имеющий строгих элементов контроля безопасности других приложений. Поэтому взломщик может исполнить скриптовый код на системе жертвы и установить на ней практически любое опасное ПО.

Как выяснили аналитики, Skype запускает IE с наиболее мягкими настройками безопасности "Local Zone". Таким образом, по сути, злоумышленник может творить с атакуемой системой что угодно совершенно безнаказанно. Для этого, правда, нужно найти надежный сайт с аналогичной программной уязвимостью известной также как кросс-зоновая скриптовая ошибка. В рамках демонстрации всей серьезности ситуации и возможного алгоритма взлома, один из исследователей даже разместил в своем блоге видео ролик, в котором показывается как используя опцию "Видео конференция" в Skype можно вызвать калькулятор Windows.

Также отмечается, что хакеры легко могут наводнить внешне надежный сайт модифицированной рекламой и тем самым повысить вероятность взлома системы пользователей Skype. Такая атака может быть осуществлена практически без подготовки. Эксперты настоятельно рекомендуют пользователям популярного VoIP-сервиса не искать видео с помощью Skype до тех пора пока эта уязвимость не будет устранена (сообщается об ее наличии в Skype 3.6.0.244, но может быть и в предыдущих версиях). Официальные лица компании пока никак не прокомментировали сообщение об обнаруженной дыре.

Теги: Skype

Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Последние новости

 
 
Его доля на мировом рынке 3,5%
 
Новый GPU будет выпускаться по 12-нм техпроцессу
 
Сообщения можно превратить в стикеры для Историй
 
Новый флагман засветился на видео
 
AR-гарнитура Google получит 2K-экран и сможет записывать 1080p-видео
 
 
HTTP-страницы будут встречать пользователей уведомлением о небезопасности

Флагман смартфонов 2018 года – Samsung Galaxy S9+
Один из лучших смартфонов на первую половину 2018 года
20 мая 2018 /
Обзор Windows 10 April 2018 Update
Все изменения в весеннем обновлении Windows 10
13 мая 2018 /
Смартфон с двумя двойными камерами - Honor 9 Lite
Симпатичный смартфон с четырьмя камерами
30 апреля 2018 /
Экраны microLED – что это такое
Все о новой технологии экранов, которая может заменить OLED
23 апреля 2018 /
6 приложений для черного списка номеров на iPhone
Обзор популярных программ iOS для блокировки контактов
15 апреля 2018 /
Обзор Samsung Galaxy S9
Один из лучших смартфонов 2018 года
7 апреля 2018 /
 
 

Архив новостей

 
 
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
28293031   





Опрос

В какой социальной сети вы сидите чаще?
или оставить собственный вариант в комментариях

Статистика