Главная » 2012 » Январь » 20 » В Skype можно подслушать собеседника без его ведома

---

01:16 В Skype можно подслушать собеседника без его ведома

Существенные недостатки исследователи безопасности обнаружили в работе службы голосового общения Skype. Оказывается, злоумышленники легко могут слышать разговоры своего собеседника, даже если при этом у клиента отключен звук микрофона. Уязвимость, заявили специалисты, возникла из-за ошибки функционала восстановления связи после обрыва в режиме группового звонка. Уязвимость можно поэксплуатировать. Для этого в режиме группового звонка, после того как собеседник отключил свой микрофон в Skype, необходимо отключиться от сети Интернет. Затем - дождаться появления сообщения «Hold on while we try to get the call back», после чего - заново подсоединиться к Интернету и удостовериться, что звонок восстановлен. В этом случае можно будет услышать диалог собеседника. Он при этом не будет и догадываться о том, что его микрофон включен и передает абсолютно все звуки. При обычном парном разговоре перед отключением от сети Интернет в окно чата можно ввести команду /add echo123: разговор станет групповым и появится возможность эксплуатации уязвимости. Стоит отметить, что обнаружили ее в версиях Skype для Windows 5.5.0.124, 5.6 и BETA 5.7.0.123. Однако специалисты не исключают, что и другие версии вполне могут быть уязвимы. Информацию об этом подтвердили и разработчики службы голосового общения. Они уже начали работу над выпуском исправления.

1 2 3 4 5 Просмотров: 413 | Добавил: eclipse | Рейтинг: 0.0/0

Всего комментариев: 0