Na skype bola objavená nová zraniteľnosť

V Skype sa práve objavila kritická zraniteľnosť. V dôsledku tejto zraniteľnosti môžu hackeri spustiť škodlivý kód na diaľku a dokonca spôsobiť, že systém prestane fungovať. Bezpochyby veľké riziko pre mnohých používateľov.

Na Skype bola objavená nová zraniteľnosť

Túto zraniteľnosť zistilo bezpečnostné laboratórium v ​​Berlíne. Sú tiež zodpovední za odhalenie predchádzajúcej zraniteľnosti v službe Skype, ktorá sa týkala hovorov a videohovorov na platforme. Hoci táto nová zraniteľnosť je pre používateľov veľmi vážna, pretože hlavným problémom je to, že na jej využitie nie je potrebná interakcia používateľa.

Ako táto zraniteľnosť funguje

Útočník nepotrebuje na vykonanie svojho útoku viac ako základný účet Skype. Môžu vzdialene blokovať aplikáciu „neočakávanou chybou“ a prepísať aktívne protokoly procesov. Môžu tiež spúšťať škodlivý kód v cieľovom systéme so spustiteľnou verziou Skype. Hlavný problém spočíva v spôsobe, akým aplikácia vlastnená systémom Windows používa súbor „MSFTEDIT.DLL“.

Publikovaná správa uvádza, že útočníci môžu túto chybu zabezpečenia využívať veľmi jednoduchým spôsobom. Môžu vytvoriť škodlivý obrazový súbor a potom ho skopírovať a vložiť zo schránky do okna konverzácie Skype. Keď je obrázok v schránke, aplikácia začne mať problémy a úplne zlyhá.

Ako vidíte, je to zraniteľnosť, ktorú je možné veľmi ľahko zneužiť. Dúfame, že zo Skype čoskoro poskytnú riešenie a nedovolia odhaliť milióny používateľov. Čo si myslíte o tejto zraniteľnosti?