هشدار مركز ماهر؛
خطر دسترسی به گالری گوشی در اسكایپ، نسخه جدید نصب كنید
به گزارش لینك بگیر مركز مدیریت امداد و هماهنگی عملیات رخدادهای كامپیوتری با بیان خبر كشف صدمه پذیری جدید در اپلیكیشن اسكایپ، نسبت به استفاده از این نرم افزار به كاربران ایرانی اخطار داد.
به گزارش لینك بگیر به نقل از مركز ماهر، «اسكایپ» یكی از قدیمی ترین برنامه های كاربردی برای برقراری تماس صوتی و تصویری است كه امكان تماس مجانی را با استفاده از اینترنت برای كاربران فراهم می آورد. اما یك صدمه پذیری جدید در این اپلیكیشن تحت اندروید كشف شده كه به یك مهاجم ناشناس اجازه می دهد تا گالری و مخاطبان كاربر را مشاهده كند و حتی لینك های بازشده در مرورگر را رصد كند. مهاجم برای سوءاستفاده از این صدمه پذیری، نیاز به دسترسی موثر به دستگاه هدف دارد. سپس، باید یك تماس «اسكایپ» را دریافت كند و به آن پاسخ دهد. به صورت معمول، با دستگاه قفل شده، مهاجم نباید دسترسی به داده هایی مانند عكس ها و مخاطبان را بدون تایید اعتبار با یك رمز عبور، یك PIN، یك الگوی قفل صفحه یا یك اثر انگشت داشته باشد، اما علیرغم این صدمه پذیری، مهاجم می تواند بعد از پاسخ به تماس، اجازه دسترسی به داده های كاربر، حتی اگر دستگاه قفل شده باشد را پیدا كند. به نظر می آید یك خطای كد در «اسكایپ» برای اندروید، به مهاجم امكان دسترسی به عكس ها، مشاهده مخاطبان و حتی ارسال پیام بدون نیاز به احراز هویت را می دهد. مهاجم همینطور می تواند مرورگر دستگاه را به صورت مستقیم از «اسكایپ» راه اندازی كند. برای این كار، فقط باید یك لینك را در یك پیام جدید تایپ نماید، پیام را ارسال نماید و سپس روی لینك كلیك كند. این صدمه پذیری كه میلیون ها تلفن همراه اندرویدی دارای «اسكایپ» را تحت تأثیر قرار می دهد، در ماه اكتبر كشف و بلافاصله به مایكروسافت گزارش شد. این شركت به سرعت پاسخ داد و مبحث را در نسخه جدید «اسكایپ» رفع كرد. مركز ماهر اعلام نمود: باتوجه به افزایش میزان تماس تصویری و محبوبیت «اسكایپ» در بین كاربران ایرانی، سفارش می گردد تا كاربران هرچه سریع تر نسبت به دریافت آخرین نسخه از این نرم افزار اقدام نمایند.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب