Известный специалист по безопасности Левент Каян (Levent Kayan) сообщил об обнаружении опасной XSS-уязвимости в популярном VoIP-сервисе Skype. С ее помощью злоумышленники могут изменять пароли к аккаунтам пользователей, а также осуществлять атаки на их компьютеры. Представителей Skype уже уведомили о наличии уязвимости - они заявили, что устранят ее на этой неделе.
Как сообщил эксперт по безопасности, в ходе атаки с применением данной уязвимости злоумышленники должны разместить в поле, предназначенном для ввода номера мобильного телефона, специальный JavaScript-код. При подключении какого-либо пользователя из списка контактов, его профиль автоматически обновляется и вредоносный код начинает работать. Таким образом, хакеры имеют возможность захватывать чужие Skype-аккаунты и даже получать доступ ко всей системе пользователя.
Впрочем, есть и некоторые ограничивающие опасность данной уязвимости факторы. В частности, атакующий и его жертва должны быть друзьями по Skype. Кроме того, атаку невозможно произвести сразу же после подключения жертвы – как отметил Каян, ему удавалось произвести успешное выполнение вредоносного кода только через несколько входов жертвы в свой аккаунт, сообщает Reuters.
Представители Skype заявили, что сейчас занимаются устранением данной проблемы, однако не находят данную уязвимость настолько критически опасной, как ее описал Левент Каян. «По сути, она только позволяет одному из контактов в Skype для Windows выводить в вашем аккаунте сообщения или перенаправлять вас на другие сайты», - сказал Эдриан Эшер (Adrian Asher), глава по информационной безопасности Skype.
«Для того, чтобы соответствующим образом применить данную уязвимость, злоумышленник должен быть вашим доверенным контактом, а также тем, с кем вы часто общаетесь по Skype, но даже в этом случае нанести пользователю серьезный вред будет довольно сложно. Впрочем, мы осведомлены об этой ошибке и починим ее в ближайшее время», - подчеркнул Эшер.
Известно также, что данная уязвимость не распространяется на версии VoIP-сервиса Skype для операционных систем Linux, она затрагивает только пользователей клиента последней версии Skype 5.3.0.120 для ОС Windows и Mac OS X.
Последние новости
Блюда из теста
Ватрушки постные Приготовить опару из 2 стаканов муки, теплой воды и дрожжей. Когда поднимется, всыпать соль, перемешать, добавить растертое с сахаром растительное масло, ароматическое масло или тертую ваниль, остальную муку и замесить тесто. Когда тесто подойдет, свернуть его в колбаску, нарезать на кусочки, раскатать из них маленькие лепешк...Читать далее »
Блюда из морепродуктов
Кальмары с красным вином Тщательно промыть и очистить кальмаров (голову выбросить, щупальца оставить). Порезать на колечки, обсушить (можно использовать абсорбирующую бумагу). На большой сковороде подогреть масло. Положить мелко нарезанный лук и натертый чеснок и жарить до мягкости. Добавить колечки кальмаров и тушить, пока они не приобретут к...Читать далее »
Блюда из рыбы
Солянка из рыбы, приготовленная на сковороде Очищенную и выпотрошенную рыбу вместе с кожей нарезать на небольшие кусочки, ошпарить и смыть с поверхности свернувшийся белок. Затем положить ее в смазанную маслом кастрюлю или казанок, добавить измельченные огурцы (без кожицы и семян), обжаренный до золотистого цвета лук, немного сливочного масла,...Читать далее »
Выпечка
Пирог с черникой Для теста: 350 г муки, 2 чайные ложки разрыхлителя (углекислый аммоний), соль на кончике ножа, 150 г свиного смальца или маргарина, несколько ложек холодной воды. Для начинки: 500 г черники, 2 столовые ложки муки, 1 стакан сахара, 2 столовые ложки сливочного масла. Муку, соль и разрыхлитель смешать с жиром, постепенн...Читать далее »
Блюда из теста. Часть 2
Блины заварные постные С вечера гречневую муку и половину пшеничной заварить 2 ½ стакана кипятка, быстро мешая, чтобы получилось густое тесто. Когда остынет, добавить еще 1 ½ стакана теплой воды и разведенные в 1/3 стакана воды дрожжи. Оставить на ночь в теплом месте. На следующий день ввести остальную муку, соль, сахар, выбить тесто лопаточкой, ч...Читать далее »
Выпечка. Часть 6
Булочки с яблочным повидлом 4 булочки, 2 стакана густого яблочного повидла, 1–2 столовые ложки изюма, сахар и корица. Срезать с булочек верхнюю часть, вынуть середину и заполнить образовавшуюся пустоту повидлом, смешанным с изюмом. Посыпать сахаром с корицей и запечь в смазанной маслом форме или на сковороде в нежаркой духовке. Юбилейны...Читать далее »
Выпечка. Часть 5
Чайный пирог 500 г пшеничной муки, 200 мл молока, 50 г дрожжей, 100 г сливочного масла, 100 г сахара, 2 желтка, 5 г соли. Для ореховой массы: 100 г орехов, 120 г сахара, 75 г сливочного масла, 25 мл воды. Для заварного крема: 200 мл молока, 75 г сахара, 2 яйца, 25 г пшеничной муки, 150 г сливочного масла, ванильный сахар. Опарное тес...Читать далее »
