Самые свежие новости

В компании Майкрософт назвали, что спустя не менее 3-х лет после обнаружения в Skype небезопасного бага, компания до сих пор действует над его удалением.

Отмеченная слабость дает возможность обнаруживать месторасположение клиента и прочие данные о нем. В компании рассказывают, что пока не в состоянии сообщить верную дату удаления неприятности.

«Мы пока работаем над решением данной неприятности, в связи с тем что она сопряжена с пиринговой сетью Skype», — говорит Дейв Форстром, главный директор Майкрософт Trustworthy Computing Group.

По версии экспертов из Политехнического факультета при Нью-Йоркском Институте данная слабость с позиции безопасности считается достаточно солидной брешью в безопасности Skype.

Для проверки собственного исследования команда экспертов предприняла около 10 000 видеозвонков невольным пользователям Skype, затем выявлено, что данные о клиенте можно установить даже в случае, в случае если тот не отвечает на вызов и постановления связи не происходит. Эксперты рассказывают, что среди передаваемых данных наибольшую опасность представляет из себя Ip клиента. Выяснив Ip точного клиента, взломщик может определить, где располагается данный клиент.

Нью-йоркские эксперты рассказывают, что при установлении расположения клиента перед злоумышленниками открываются существенные возможности по шпионажу и шантажу людей, что в особенности важно для разных популярных персон. Кашалот Россиянин, доктор информатики из Нью-Йорка, говорит, что целиком технологические детали уязвимости их команда пока не будет объявить, однако согласно его заявлению провести обнаружение Ip клиента Skype может «любой взломщик значения института».

Россиянин говорит, что принимая во внимание огромную основу клиентов слабость может покупать особенную опасность. Помимо этого, Нью-Йоркские эксперты рассказывают, что на теоретическом уровне похожим уязвимостям могут быть подвергаются и прочие системы интернет-телефонии, и файлообменные планы.

Необходимо подчеркнуть, что в 2016 г в Skype находились неприятность, сопряженные с неприятностями в области безопасности Ip, помимо этого раньше также было сообщено о трудностях в мобильных вариантах Skype, через которые можно было похитить разные индивидуальные данные о пользователях телефонов.

По изображению, новая система основывается на не так давно спроектированной абстрактной модификации, работающей даже в случае, в случае если Skype-пользователь определил в опциях собственного аккаунта вероятность контактов лишь с людьми, располагающимися в его адресной книжке. Также способ действует против клиентов системы, которые в настоящее время с ней не работают, однако заходили в Skype в заключительные 3 дня.

Творцы способа говорят, что применяя слабость в Skype можно получить данные о работе клиента с иными платформами, к примеру с файлообменным заказчиком BitTorrent.

Творцы способа рассказывают, что в Skype достаточно просто определить ID многих клиентов, понимая их e-mail и дату рождения, обозначенную при регистрации. Содержание в руках нападающего особых данных только улучшает возможности на результат.