Nova ranjivost otkrivena na skypeu

U Skypeu je tek otkrivena kritična ranjivost. Zbog ove ranjivosti, hakeri mogu daljinski izvršiti zlonamjerni kod i čak uzrokovati da sustav prestane raditi. Bez sumnje, velika opasnost za mnoge korisnike.

Otkrivena nova ranjivost na Skypeu

Ranjivost je otkrila sigurnosna laboratorija u Berlinu. Oni su također odgovorni za otkrivanje ranije ranjivosti u Skypeu, u to vrijeme u vezi s pozivima i videopozivima na platformi. Iako je ova nova ranjivost za korisnike vrlo ozbiljna, budući da je glavni problem što interakcija korisnika nije potrebna za njezino iskorištavanje.

Kako djeluje ta ranjivost

Za napadača ne treba više od osnovnog Skype računa. Oni mogu daljinski blokirati aplikaciju "neočekivanom pogreškom" za prepisivanje aktivnih zapisnika procesa. Oni također mogu pokrenuti zlonamjerni kod na ciljanom sustavu koji pokreće ranjivu verziju Skypea. Glavni problem leži u načinu na koji Windows aplikacija koristi datoteku "MSFTEDIT.DLL".

U objavljenom izvješću se navodi da napadači mogu iskoristiti tu ranjivost na vrlo jednostavan način. Mogu stvoriti zloćudnu slikovnu datoteku, a zatim je kopirati i zalijepiti iz međuspremnika u prozor za razgovor putem Skypea. Nakon što se slika nađe u međuspremnik, aplikacija počinje imati problema i ruši se u potpunosti.

Prema tome, kao što vidite, ranjivost se može vrlo lako iskoristiti. Nadamo se da će iz Skypea uskoro dati rješenje i ne dozvoliti milijunima korisnika da budu izloženi. Što mislite o toj ranjivosti?