18:50 / 05 ноября 2024
С помощью Skype можно раскрыть ваш IP-адрес - IT Speaker, новости информационных технологий
Компания Microsoft работает над устранением уязвимости в программе Skype, пишет 404 Media. Так, мобильная версия приложения может раскрыть атакующим IP-адрес пользователя с помощью сообщения, содержащего ссылку. Согласно отчету, которым поделилось издание 404 Media, брешь обнаружил исследователь под псевдонимом Yossi.
Для эксплуатации злоумышленник должен отправить целевому пользователю сообщение с URL. При этом неважно, куда будет вести ссылка. Например, Yossi продемонстрировал эксплуатацию с помощью URL, которые вели на Google.com и 404media.co.
Показывая принцип атаки репортеру 404 Media, исследователь смог достать IP-адрес жертвы даже несмотря на то, что «подопытный» использовал VPN. Yossi обратился к Microsoft с описанием бага 12 августа.
Несмотря на то, что Yossi сразу сообщил Microsoft о проблеме, корпорация только пообещала устранить ее, но пока конкретных действий предпринято не было.
Изначально корпорация заявила, что выявленная проблема не является уязвимостью. По их мнению, раскрытие IP-адреса не может считаться брешью само по себе. Однако теперь Microsoft уверяет, что ее сотрудники активно работают над данной проблемой.
В то же время в мессенджере WhatsApp появится функция защиты IP-адреса в звонках. В описании новой функции говорится, что звонки с устройств будут безопасно переданы через серверы WhatsApp. Правда, при использовании опции качество связи в звонках будет ухудшаться. Нововведение обнаружили в бета-версии мессенджера для устройств Android. Пока неизвестно, когда оно станет доступно широкому кругу пользователей.
Ранее редакция IT Speaker рассказала о перспективах российских приложений-аналогов.
Поделиться новостью
18:50 / 05 ноября 2024
18:30 / 05 ноября 2024
18:10 / 05 ноября 2024
17:50 / 05 ноября 2024
18:30 / 05 ноября 2024
17:50 / 05 ноября 2024
16:50 / 05 ноября 2024
11:30 / 05 ноября 2024