Skypen videoissa pelätään piilevän vaaran

Skypestä väitetään löytyneen tietoturva-aukko, joka tekee muun muassa videoista aseen tietomurtautujalle.
Tietomurtautujat voivat käyttää uutta Skypen tietoturva-aukkoa kaapatakseen Windows Pc-tietokoneen. Näin väittää israelilainen tietoturvatutkija Aviv Raff.

Tietomurtautuja voi hyödyntää haavoittuvuutta esimerkiksi vihamielisillä video-tiedostoilla. Raff kutsuu haavoittuvuutta vyöhykkeiden väliseksi skriptaus -haavoittuvuudeksi. Hänen mukaansa Skype jättää tämän turva-aukon täysin auki.

Vaara piilee tavassa, jolla Microsoftin Internet Explorerin internet-asetukset käsittelevät sisäisiä ja ulkoisia html-sivuja. Skype toimii sisäisellä vyöhykkeellä. Raffin mukaan tämä mahdollistaa ohjelmakoodin eli skriptin syöttämisen sivuille. Sen avulla olisi mahdollista päästä käsiksi käyttäjän tietokoneeseen.

Verkkosivuillaan Raff näyttää miten hyödyntämällä Skype-ohjelman add video to chat -toimintoa voi ajaa harmittoman ohjelmakoodin. Tietomurtautuja voisi toimia esimerkiksi siten, että hän piilottaa vihamielistä koodia suositulla nimikkeellä varustettuun video-tiedostoon.

Computer Worldin haastatteleman tietoturva-asiantuntija Petko Petkovin mukaan hyökkäystapa on hieman mutkikas mutta mahdollinen ja melko käytännöllinen.

Petkovin mukaan vaara piilee myös Skypen mainoksissa. Niihin voisi päästä käsiksi langattomassa verkossa ja korvata ne vihamielisillä ohjelmilla.

Petkovin suositus on, ettei Skypeä käytettäisi julkisista wlan-verkoista. Sekä Raff että Petkov suosittelevat, etteivät käyttäjät etsisi videoita Skypestä eivätkä käyttäisi add video to chat -toimintoa ennen kuin vika on paikattu.

Raffin mukaan vika on Skypen Windows versiossa v3.6.0.244.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    2. 2

      Sarasvuo lahjoitti 2 miljoonaa Trainers’ Housen osaketta yhtiön toimitusjohtajalle

    3. 3

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    4. 4

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    5. 5

      Peliyhtiö Remedyn listautumisanti ylimerkittiin reippaasti

    6. 6

      Ekonomisti povaa ”kasvuhumausta”: talouden jarrusta voi tulla vauhtipyörä

    7. 7

      Laivaopas, kirvesmies, pelikoodari... Jättiselvitys: Tällaista työtä Suomesta löytyy nyt

    8. 8

      Korkman: Suomen ongelmat eivät takanapäin, komissio pehmentänyt linjaansa

    9. 9

      Kiistellyn Sierilän voimalaitoksen saa sittenkin rakentaa

    10. 10

      Näkökulma: Kreikan piina pahenee taas – pelastavatko vain silmänkääntö­temput?

    11. Näytä lisää
    1. 1

      Laivaopas, kirvesmies, pelikoodari... Jättiselvitys: Tällaista työtä Suomesta löytyy nyt

    2. 2

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    3. 3

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    4. 4

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    5. 5

      Ekonomisti povaa ”kasvuhumausta”: talouden jarrusta voi tulla vauhtipyörä

    6. 6

      Sarasvuo lahjoitti 2 miljoonaa Trainers’ Housen osaketta yhtiön toimitusjohtajalle

    7. 7

      Näkökulma: Kreikan piina pahenee taas – pelastavatko vain silmänkääntö­temput?

    8. 8

      Vie vapaa-ajan, palkintona yleensä palkannousu: Diplomi-insinööriksi etänä 1,5 vuodessa

    9. 9

      SK: Kanadalainen kaivosyhtiö jätti miljoonalaskun suomalaisille veronmaksajille – ”Jättivät sotkun meidän hoidettavaksi”

    10. 10

      Suomi välttää taas EU-komission tiukan talousohjauksen

    11. Näytä lisää
    1. 1

      Ilmainen porno palaa televisioon

    2. 2

      Palkka jopa 4 000 e/kk – silti kehuttu yritys ei löydä duunareita

    3. 3

      Delta Auton mekaanikot marssivat ulos – ”Porukalle riitti”

    4. 4

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    5. 5

      Työttömät palkatta töihin yrityksiin – hallitus esittää kokeilua

    6. 6

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    7. 7

      Suomalaisyrittäjän tuote myy kuin häkä Kiinassa – jopa tuhat 600 euron laitetta päivässä

    8. 8

      SK: Kanadalainen kaivosyhtiö jätti miljoonalaskun suomalaisille veronmaksajille – ”Jättivät sotkun meidän hoidettavaksi”

    9. 9

      Tamperelaisfirman työntekijöille bonuksina muhkea osakepotti: ”Kuuntelivat ällistyksestä mykkinä”

    10. 10

      Siivoaako kotiasi kummajainen, kevytyrittäjä? ”Joku roti tähän pitäisi saada”

    11. Näytä lisää