В приложении Skype для смартфонов iPhone обнаружена уязвимость, которая позволяет потенциальным злоумышленникам просмотреть адресную книгу жертвы. Об уязвимости рассказал в своем блоге Фил П рвиэнс (Phil Purviance), эксперт по компьютерной безопасности из компании AppSec Consulting.
П рвиэнс уточнил, что речь идет о так называемом "межсайтовом скриптинге" (XSS). Вредоносный код запускается, когда пользователь открывает в чате входящее сообщение от хакера. После этого содержимое адресной книги копируется на сервер злоумышленника.
Уязвимость имеется как в последней (3.0.1), так и в более ранних версиях Skype для платформы iOS. Присутствует ли она в версии Skype для планшетов iPad, которая вышла в августе, не уточняется.
Исследователь также рассказал в своем микроблоге, что обнаружил уязвимость в августе и сообщил о ней в Skype, однако сервис интернет-телефонии не устранил ее до сих пор. Представители Skype, в свою очередь, в интервью TechCrunch заявили, что знают об уязвимости и намерены ликвидировать ее в ближайшее время.
В апреле более серьезная уязвимость была выявлена в версии Skype для Android. Она давала злоумышленникам доступ к переписке пользователя. "Дыра" была устранена в течение нескольких дней.
По материалам lenta.ru
Другие новости по теме
Гендиректор UBS уволился из-за скандала с трейдером
Кредиторы требуют от Греции массово сократить рабочие места в госсекторе
Европейский суд запретил использовать "безнравственный" герб СССР в качестве товарного знака
Разница курсов в московских обменниках превысила 1 рубль
Швейцарские политики предложили запретить местному ЦБ продажу золота
Власти Белоруссии снова повысили цены на ряд социально значимых товаров
Берлускони назвал субъективным решение S&P, снизившего рейтинг Италии
Прокачка газа по дальневосточной трубе обойдется дороже транзита по Украине
Ничто не помешало Apple даже после ухода Джобса вновь стать самой дорогой компанией в мире
Госпрограмма развития Северного Кавказа выросла до 5,5 трлн рублей
США заподозрили хедж-фонды в инсайдерской торговле перед снижением рейтинга страны
Украинский премьер в преддверии визита Януковича в Москву рассказал, что Киев готов пойти на уступки по газу
В Греции могут провести референдум по вопросу выхода из зоны евро
ЦБ повысил курс евро на 71 копейку
Резервный фонд к концу 2011 года вырастет на триллион рублей
Доллар взлетел на 63 копейки, евро - на 77
| |
|