В Skype для iPhone отыскали уязвимость
20 сентября 2011, вторник, 18:16 | Просмотров: 2


В Skype для iPhone отыскали уязвимость
В приложении Skype для смартфонов iPhone обнаружена уязвимость, которая разрешает вероятным злоумышленникам просмотреть адресную книгу жертвы. Об уязвимости поведал в своем блоге Фил Пёрвиэнс (Phil Purviance), специалист по компьютерной безопасности из фирмы AppSec Consulting.
Пёрвиэнс уточнил, что речь идет о так называемом "межсайтовом скриптинге" (XSS). Вредоносный код запускается, когда пользователь раскрывает в чате входящее известие от хакера. В последствии этого содержимое адресной книги копируется на сервер злоумышленника.
Уязвимость имеется как в последней (3.0.1), так и в больше ранних версиях Skype для платформы iOS. Наличествует ли она в версии Skype для планшетов iPad, которая вышла в августе, не уточняется.
Исследователь тоже поведал в своем микроблоге, что заприметил уязвимость в августе и заявил о ней в Skype, впрочем сервис интернет-телефонии не устранил ее до сих времен. Представители Skype, в свою очередь, в интервью TechCrunch сообщили, что знают об уязвимости и намерены устранять ее в обозримое время.
В апреле больше ответственная уязвимость была выявлена в версии Skype для Android. Она давала злоумышленникам доступ к переписке пользователя. "Дыра" была устранена в течение нескольких дней.
Источник: Лента.ру