В Skype для iPhone отыскали уязвимость

Изображения с сайта superevr.com

В приложении Skype для смартфонов iPhone обнаружена уязвимость, которая позволяет потенциальным злоумышленникам просмотреть адресную книгу жертвы. Об уязвимости рассказал в своем блоге Фил Пёрвиэнс (Phil Purviance), эксперт по компьютерной безопасности из компании AppSec Consulting.

Пёрвиэнс уточнил, что речь идет о так называемом "межсайтовом скриптинге" (XSS). Вредоносный код запускается, когда пользователь открывает в чате входящее сообщение от хакера. После этого содержимое адресной книги копируется на сервер злоумышленника.

Уязвимость имеется как в последней (3.0.1), так и в более ранних версиях Skype для платформы iOS. Присутствует ли она в версии Skype для планшетов iPad, которая вышла в августе, не уточняется.

Исследователь также рассказал в своем микроблоге, что обнаружил уязвимость в августе и сообщил о ней в Skype, однако сервис интернет-телефонии не устранил ее до сих пор. Представители Skype, в свою очередь, в интервью TechCrunch заявили, что знают об уязвимости и намерены ликвидировать ее в ближайшее время.

В апреле более серьезная уязвимость была выявлена в версии Skype для Android. Она давала злоумышленникам доступ к переписке пользователя. "Дыра" была устранена в течение нескольких дней.

Обсудить
С братским приветом
В убийстве Ким Чен Нама официально обвинили Пхеньян
Real estate magnate Donald Trump waves as he leaves a Greater Nashua Chamber of Commerce business expo at the Radisson Hotel in Nashua, New Hampshire, May 11, 2011. Trump suggested Wednesday it's not much fun flirting with the idea of running for president in the face of relentless attacks and ridicule. REUTERS/Don Himsel/Pool (UNITED STATES - Tags: POLITICS)Прощание с иллюзией
Почему Трамп не мог оправдать надежд на нормализацию отношений с Россией
TEHRAN, Nov. 19, 2015 (Xinhua) -- Iranian engineers work at the South Pars gas field at the southern Iranian port of Assalouyeh, Iran, Nov. 19, 2015. The South Pars/North Dome field is a natural gas condensate field located in the Persian Gulf. The South Pars or North Dome field is a natural gas condensate field located in the Persian Gulf. It is one of the world's largest gas fields, shared between Iran and Qatar. (Xinhua/Ahmad Halabisaz) (Credit Image: Global Look Press via ZUMA Press)
Photographer: © Ahmad HalabisazПризрачная угроза
Сможет ли иранский газ бросить вызов интересам России?
Желтую расу — в лагеря
Жизнь японцев, интернированных в США во время войны
Фантастическая четверка
Люди со сверхъестественными способностями помогут ученым победить болезни
Мимимиметр сломался
Азиатский бум на умилительных собак пришел в Instagram
«Местные со мной два года не здоровались»
История программистки из Москвы, переехавшей в итальянские Альпы
Я не знаю, как она это делает
Личный опыт: быть фитнес-звездой Instagram и многодетной матерью одновременно
Отпилите мне раму
Первый тест-драйв LR Discovery нового поколения – без рамы, но с пневмой
Супер-турбо
10 главных фактов о самом быстром в мире гибриде от Porsche
Внедорожники для асфальта
Внедорожники, которые беспомощны на бездорожье, но круты во всем остальном
11 разлученных автомобильных братьев
Как выглядят машины с одинаковыми именами в разных странах
Бог простит
В церкви нашли квартиру с красной мебелью и портретами в стиле поп-арт
Дворянское гнездо
Один из самых шикарных в мире домов нашли в диком лесу
«Пусть меня захоронят в отравленную, но родную землю»
Почему люди отказываются покидать чернобыльскую зону: реальные истории
Поставили баком
Англичане сделали идеальный дом из резервуара для воды