Уязвимость безопасности Skype может привести к утечке вашего IP-адреса

До того, как разразилась пандемия COVID-19, Skype от Microsoft был основным решением для видеозвонков и, в целом, VoIP-звонков для многих людей. Он по-прежнему имеет значительную базу пользователей: миллионы пользователей общаются через него каждый день. Однако новая проблема безопасности потенциально может затронуть вас, если вы являетесь пользователем Skype. Худшая часть? Microsoft, похоже, не слишком обеспокоена этим.

В Skype была обнаружена критическая уязвимость, которая потенциально раскрывает IP-адреса пользователей злоумышленникам. Эксплойт позволяет хакерам получить IP-адрес цели и при этом раскрыть ее приблизительное географическое местоположение. Тревожным аспектом является то, что это нарушение может быть осуществлено через простую ссылку, отправленную через мобильное приложение Skype. Примечательно, что получателю даже не пришлось взаимодействовать со ссылкой — злоумышленнику достаточно просто открыть сообщение и получить IP-адрес. Следует отметить, что проблема касается только мобильного приложения, а не настольных приложений Skype.

Независимый исследователь безопасности по имени Йосси выявил эту уязвимость и сообщил о ней в Microsoft. И что удивительно, Microsoft изначально преуменьшала значимость проблемы, когда о ней впервые сообщили, заявив, что раскрытие IP-адреса само по себе не является уязвимостью безопасности, требующей немедленных действий. Затем компании, по-видимому, было подчеркнуто, что разглашение IP-адресов может привести к нарушению конфиденциальности, потенциальному злоупотреблению в личных отношениях и даже к другим типам агрессивных кибератак, на которые Microsoft, очевидно, не сдвинулась бы с места. Под внешним давлением со стороны средств массовой информации Microsoft наконец признала, насколько серьезной была ситуация, и взяла на себя обязательство устранить уязвимость в следующем патче.

На момент написания этой статьи проблема еще не устранена, и, похоже, ее еще можно воспроизвести. Однако Microsoft, вероятно, очень скоро выпустит патч для этой проблемы. Однако, учитывая первоначальный ответ компании, мы не уверены, насколько высоко это находится в ее списке приоритетов, и мы не совсем уверены, когда ожидать исправления. Итак, если вы используете Skype со своего смартфона, рассмотрите возможность использования VPN.

Источник: 404 Медиа