Уязвимост в Skype може да разкрие вашия IP адрес, Microsoft не бърза с поправка

Съобщава се, че в Skype има критичен недостатък в сигурността, който потенциално може да позволи на хакери да получат IP адресите на потребителите, ако те просто отворят съобщение с линк. Въпреки, че някога Skype беше доминиращото приложение за видеоконференции в интернет, то отдавна е изместено от много подобни опции, като например Zoom. Дори самата Microsoft се опитва да наложи Teams, вместо да обърне внимание на Skype, който има нужда от такова, за да възвърне изгубената си слава.

Както съобщава 404 Media, най-новата уязвимост в Skype е открита от независимия изследовател по сигурността Yossi, който твърди, че е споделил откритията си с Microsoft по-рано този месец. Отначало обаче компанията не е приела проблема на сериозно и е заявила, че той не изисква незабавно внимание. За щастие, оттогава по-добрият разум е надделял и Microsoft се е съгласила да пусне кръпка за отстраняване на недостатъка, но едва след като медиите са се свързали с компанията. И все пак, към този момент няма очаквана дата на излизане на актуализацията, което означава, че може да мине известно време, преди този проблем да бъде отстранен окончателно.

Според експерти по сигурността, уязвимостта може да застраши неприкосновеността на личния живот на потребителите на Skype и да представлява сериозен риск за активисти, политически дисиденти, журналисти и обикновени потребители на мрежата. Макар, че IP адресите не е задължително да посочват точния адрес, те все пак биха могли да разкрият общото местоположение на потребителите, което потенциално излага хората на риск да станат мишена на киберпрестъпници.

Междувременно Microsoft твърди, че уязвимостта засяга само потребителската версия на Skype, а не бизнес версията, което означава, че предприятията и корпоративните потребители не трябва да се притесняват, че тази уязвимост ще наруши поверителността им. Въпреки това тя все още е сериозна причина за безпокойство и трябва да бъде отстранена възможно най-скоро от Microsoft.

Много изследователи в областта на сигурността бяха разтревожени от първоначалния отговор на Microsoft на доклада на Yossi. Поне един известен експерт порица компанията за нейното безразличие към проблема. Говорейки пред 404 Media по темата, Купър Куинтин – изследовател по сигурността заяви, че реакцията на Microsoft по проблема е „емблематична за това защо Skype е загубил толкова много пазарен дял“.

Куинтин също така призова Microsoft да пусне кръпка възможно най-бързо и посочи, че проблемът е особено сериозен за дисидентите, които работят под псевдоними, тъй като недостатъкът може да позволи на неупълномощени лица да научат физическото им местоположение и самоличност, което може да ги изложи на опасност.