Biztonsági hiba a Skype-ban

A legújabb 5.3.0.120-as klienst és a korábbi verziókat is érintő hibát kihasználva a hackerek átvehetik az irányítást a megtámadott felhasználó fiókja felett. Ehhez nem kell mást tenniük, mint egy megfelelően megírt JavaScript kódot elhelyezni saját profiljuk mobiltelefonos mezőjében, a kliens hibája miatt ez ugyanis futtatható lesz, és mindenféle felhasználói beavatkozás nélkül le is fut majd a megtámadott gép memóriájában.

Természetesen a hibát csak úgy lehet kihasználni, ha a támadó a megtámadott kontaktlistájában szerepel, ráadásul lehetőleg a gyakran hívottak listájában – ettől független a Skype a következő hétre ígéri a javítócsomag elkészítését, aminek telepítését mindenkinek ajánljuk.