В приложении Skype для смартфонов iPhone обнаружена уязвимость, которая позволяет потенциальным злоумышленникам просмотреть адресную книгу жертвы. Об уязвимости рассказал в своем блоге Фил П рвиэнс (Phil Purviance), эксперт по компьютерной безопасности из компании AppSec Consulting.
П рвиэнс уточнил, что речь идет о так называемом "межсайтовом скриптинге" (XSS). Вредоносный код запускается, когда пользователь открывает в чате входящее сообщение от хакера. После этого содержимое адресной книги копируется на сервер злоумышленника.
Уязвимость имеется как в последней (3.0.1), так и в более ранних версиях Skype для платформы iOS. Присутствует ли она в версии Skype для планшетов iPad, которая вышла в августе, не уточняется.
Исследователь также рассказал в своем микроблоге, что обнаружил уязвимость в августе и сообщил о ней в Skype, однако сервис интернет-телефонии не устранил ее до сих пор. Представители Skype, в свою очередь, в интервью TechCrunch заявили, что знают об уязвимости и намерены ликвидировать ее в ближайшее время.
В апреле более серьезная уязвимость была выявлена в версии Skype для Android. Она давала злоумышленникам доступ к переписке пользователя. "Дыра" была устранена в течение нескольких дней.
По материалам lenta.ru
Другие новости по теме
Коновалофф проиграл музею Метрополитен суд о картине Сезанна
Американским школьникам разрешили читать Курта Воннегута в библиотеке
В Москве восстановят дом Андрея Тарковского
В лонг-лист "Носа" вошли Ясина, Шишкин и Фигль-Мигль
Умер знаменитый дирижер Курт Зандерлинг, 25 лет проживший в СССР
Умер немецкий дирижер Курт Зандерлинг
Начо Дуато поставит в Михайловском "Спящую красавицу"
Сет Роген и Эмма Стоун снялись в пародии на "Звездные войны"
Московскую соборную мечеть снесли без разрешения
"Охотник" Бакурадзе получил гран-при на кинофестивале в Хорватии
Чарли Шин получит 25 миллионов долларов за увольнение из сериала
В лонг-лист премии "Нос" включили Пелевина и DJ Stalingrad
Скандал в оскаровском комитете: Меньшов велит Михалкову "снизить гордыню" и хочет избавиться от его людей
Картина, проданная за 11 млн долларов, может оказаться подделкой
Владимир Мартынов напишет музыку к новому спектаклю Юрия Любимова
Чарли Шин добился от Warner Bros. 25-миллионной компенсации за разорванный контракт
| |
|