С помощью Skype можно раскрыть ваш IP-адрес

Компания Microsoft работает над устранением уязвимости в программе Skype, пишет 404 Media. Так, мобильная версия приложения может раскрыть атакующим IP-адрес пользователя с помощью сообщения, содержащего ссылку. Согласно отчету, которым поделилось издание 404 Media, брешь обнаружил исследователь под псевдонимом Yossi. 

Для эксплуатации злоумышленник должен отправить целевому пользователю сообщение с URL. При этом неважно, куда будет вести ссылка. Например, Yossi продемонстрировал эксплуатацию с помощью URL, которые вели на Google.com и 404media.co. 

Показывая принцип атаки репортеру 404 Media, исследователь смог достать IP-адрес жертвы даже несмотря на то, что «подопытный» использовал VPN. Yossi обратился к Microsoft с описанием бага 12 августа. 

Несмотря на то, что Yossi сразу сообщил Microsoft о проблеме, корпорация только пообещала устранить ее, но пока конкретных действий предпринято не было. 

Изначально корпорация заявила, что выявленная проблема не является уязвимостью. По их мнению, раскрытие IP-адреса не может считаться брешью само по себе. Однако теперь Microsoft уверяет, что ее сотрудники активно работают над данной проблемой. 

В то же время в мессенджере WhatsApp появится функция защиты IP-адреса в звонках. В описании новой функции говорится, что звонки с устройств будут безопасно переданы через серверы WhatsApp. Правда, при использовании опции качество связи в звонках будет ухудшаться. Нововведение обнаружили в бета-версии мессенджера для устройств Android. Пока неизвестно, когда оно станет доступно широкому кругу пользователей. 

Ранее редакция IT Speaker рассказала о перспективах российских приложений-аналогов.