ITBear旗下自媒体矩阵:

Skype被曝存在安全漏洞 攻击者可劫持用户密码

   时间:2011-07-17 23:42:36 来源:腾讯科技编辑:星辉 发表评论无障碍通道

(中涛)北京时间7月16日消息,据国外媒体报道,德国一名安全专家周三在网上公布了网络电话服务软件Skype存在的一个“重大安全漏洞”,称恶意攻击者可借此劫持用户密码。

居住在德国柏林的互联网安全专家莱文特·卡扬(Levent Kayan)周三在其个人博客中公布了他所发现Skype安全漏洞的技术详情,随后就此事通知了Skype。卡扬称,截至周五,他还没有收到Skype的任何回复。

卡扬表示,Skype这个安全漏洞源于跨网站代码错误,即用户在使用Skype服务之前,必须首先输入手机号码和密码。而利用Skype的这个安全漏洞,恶意攻击者可在要求用户输入手机号码的区域插入JavaScript代码。

如此一来,恶意攻击者其他联系人上线后,相应JavaScript代码将被自动执行,恶意攻击者将可查看该联系人的登录信息,并有可能通过该方式劫持该联系人的电脑,同时可借此更改Skype用户帐号的密码。

卡扬指出,恶意攻击者要实现上述攻击,首先需满足一些条件,如攻击者和被攻击者在Skype中必须为好友关系。他还表示,当某位联系人首次登录时,上述攻击或许无法立即实施。多数情况下,被攻击者需登录数次后,攻击者才能完成攻击过程。但卡扬指出,曾发现联系人登录一次后就被攻击的情况。

卡扬建议,Skype应该对用户输入手机号码区域进入检查,以确保该区域不被插入可执行代码。他表示,该漏洞存在于Skype最新5.3.0.120版本当中,Windows XP、Vista、 Windows 7 及Mac OS X等操作系统用户皆受到影响。

对于卡扬曝出的上述安全漏洞,Skype尚未发表评论。

微软今年5月宣布,将以85亿美元收购Skype。该交易此前已得到美国监管部门的批准,欧盟仍在对此展开反垄断调查。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群