В приложении Skype для смартфонов iPhone обнаружена уязвимость, которая позволяет потенциальным злоумышленникам просмотреть адресную книгу жертвы. Об уязвимости рассказал в своем блоге Фил П рвиэнс (Phil Purviance), эксперт по компьютерной безопасности из компании AppSec Consulting.
П рвиэнс уточнил, что речь идет о так называемом "межсайтовом скриптинге" (XSS). Вредоносный код запускается, когда пользователь открывает в чате входящее сообщение от хакера. После этого содержимое адресной книги копируется на сервер злоумышленника.
Уязвимость имеется как в последней (3.0.1), так и в более ранних версиях Skype для платформы iOS. Присутствует ли она в версии Skype для планшетов iPad, которая вышла в августе, не уточняется.
Исследователь также рассказал в своем микроблоге, что обнаружил уязвимость в августе и сообщил о ней в Skype, однако сервис интернет-телефонии не устранил ее до сих пор. Представители Skype, в свою очередь, в интервью TechCrunch заявили, что знают об уязвимости и намерены ликвидировать ее в ближайшее время.
В апреле более серьезная уязвимость была выявлена в версии Skype для Android. Она давала злоумышленникам доступ к переписке пользователя. "Дыра" была устранена в течение нескольких дней.
По материалам lenta.ru
Другие новости по теме
Team Lotus продолжит использовать двигатели Renault до 2013 года
Москва вошла в десятку городов с самыми дорогими офисами
В компьютерном симуляторе WRC можно будет проехать по улицам Берлина
Каддафи вновь выступил с обращением: ПНС вне закона, а в стране "маскарад, устроенный НАТО"
В Турции перевернулся автобус с украинскими туристами: десятки пострадавших
Мексика получила первый транспортник Spartan
На старт Ралли Шотландии IRC выйдет рекордное число участников
В Турции перевернулся автобус с украинскими туристами
На месте взрыва в Анкаре задержаны двое подозреваемых
Продажа дома в Беверли-Хиллз заняла у Шэрон Стоун 5 лет
ЕС отказался регистрировать советский герб как товарный знак
Египет закупит турецкие беспилотники
Сибирские трюфели оказались ризопогонами
Белорусский террорист отказался говорить в суде. Его сообщник отдувается за двоих, меняя показания
Украинец, выигравший конкурс по поеданию вареников, умер сразу после победы
Израиль опроверг сообщения об эвакуации консульства в Марселе
Смотрите также: В мире, Бизнес, Общество, Спорт, Искусство, Авто, Hi-Tech, Здоровье, Путешествия, USA, Россия | |
|