Skypen videoissa pelätään piilevän vaaran

Julkaistu: , Päivitetty:

Skypestä väitetään löytyneen tietoturva-aukko, joka tekee muun muassa videoista aseen tietomurtautujalle.
Tietomurtautujat voivat käyttää uutta Skypen tietoturva-aukkoa kaapatakseen Windows Pc-tietokoneen. Näin väittää israelilainen tietoturvatutkija Aviv Raff.

Tietomurtautuja voi hyödyntää haavoittuvuutta esimerkiksi vihamielisillä video-tiedostoilla. Raff kutsuu haavoittuvuutta vyöhykkeiden väliseksi skriptaus -haavoittuvuudeksi. Hänen mukaansa Skype jättää tämän turva-aukon täysin auki.

Vaara piilee tavassa, jolla Microsoftin Internet Explorerin internet-asetukset käsittelevät sisäisiä ja ulkoisia html-sivuja. Skype toimii sisäisellä vyöhykkeellä. Raffin mukaan tämä mahdollistaa ohjelmakoodin eli skriptin syöttämisen sivuille. Sen avulla olisi mahdollista päästä käsiksi käyttäjän tietokoneeseen.

Verkkosivuillaan Raff näyttää miten hyödyntämällä Skype-ohjelman add video to chat -toimintoa voi ajaa harmittoman ohjelmakoodin. Tietomurtautuja voisi toimia esimerkiksi siten, että hän piilottaa vihamielistä koodia suositulla nimikkeellä varustettuun video-tiedostoon.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Computer Worldin haastatteleman tietoturva-asiantuntija Petko Petkovin mukaan hyökkäystapa on hieman mutkikas mutta mahdollinen ja melko käytännöllinen.

Petkovin mukaan vaara piilee myös Skypen mainoksissa. Niihin voisi päästä käsiksi langattomassa verkossa ja korvata ne vihamielisillä ohjelmilla.

Petkovin suositus on, ettei Skypeä käytettäisi julkisista wlan-verkoista. Sekä Raff että Petkov suosittelevat, etteivät käyttäjät etsisi videoita Skypestä eivätkä käyttäisi add video to chat -toimintoa ennen kuin vika on paikattu.

Raffin mukaan vika on Skypen Windows versiossa v3.6.0.244.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    3. 3

      Espanja laski kasvuennustettaan Katalonian kriisin aiheuttaman epävarmuuden takia

    4. 4

      Kuparin hinta kohosi yli 7 000 dollarin ensi kertaa vuoden 2014 jälkeen

    5. 5

      Vaatetehtaan perustanut yrittäjä kohtasi aluksi vähättelyä – ”Palkinnon jälkeen ei ole enää kuittailtu”

    6. 6

      90-luvun lama iski myös seuraavaan sukupolveen – vaikutti uravalintoihin

    7. 7

      Kommentti: Jo 40 000 työtöntä palkattomassa ”työtoiminnassa” – huolestuttava syy selvisi

    8. 8

      Tv-draama johti ostoryntäykseen pörssissä – kirja paljastaa Kiinan talouden erikoisuudet

    9. 9

      Fortumin toimitusjohtaja Ylelle: Uniperin hyökkäys kauppaa vastaan hieman hämmentävä

    10. 10

      Tekoäly Alicia on istunut vuoden Tiedon johtoryhmässä – ”Lyö faktat pöytään ja sanoo, että sinä olet väärässä”

    11. Näytä lisää
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      Tekoäly Alicia on istunut vuoden Tiedon johtoryhmässä – ”Lyö faktat pöytään ja sanoo, että sinä olet väärässä”

    3. 3

      90-luvun lama iski myös seuraavaan sukupolveen – vaikutti uravalintoihin

    4. 4

      200 vai 600 euroa? Kokosimme 6 vinkkiä palkankorotusta pyytävälle

    5. 5

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    6. 6

      Tanskan TV2: H&M ja muut tunnetut vaatemerkit polttavat tonneittain uusia vaatteita

    7. 7

      Fortumin toimitusjohtaja Ylelle: Uniperin hyökkäys kauppaa vastaan hieman hämmentävä

    8. 8

      Tässä työpaikassa pitää ehdottaa palkankorotusta ensin kaverille

    9. 9

      Ophelia-myrsky rantautui Irlantiin – lentoyhtiöt peruvat lentojaan

    10. 10

      Tv-draama johti ostoryntäykseen pörssissä – kirja paljastaa Kiinan talouden erikoisuudet

    11. Näytä lisää
    1. 1

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    2. 2

      Ala käy kuumana ja tekijöille tarvetta: keskiansiot yli 4100 e/kk – pääsy­vaatimuksena yksi koe

    3. 3

      Jyri hämmentyi työllisyyspalveluiden sekavasta kirjeestä – ”ystävällisin terveisin hei”

    4. 4

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    5. 5

      Margit osti talon 30 000 eurolla ja remontoi sitä nyt ilman lainaa – ”Säästän suunnittelemalla ostokseni”

    6. 6

      Heli Juupajoelta teki arkisesta ongelmasta miljoonabisneksen – ”Mieletöntä, miten pitkälle olen päässyt”

    7. 7

      Yli 300 kunnan selvitys: Näin omakotitalojen hinnat ovat kehittyneet alueellasi

    8. 8

      Tiina ja Vesa myivät 12 vuotta vanhan talonsa hetkessä – ”Emme tehneet muuta kuin perussiivoukset”

    9. 9

      Taloyhtiölainoista isoja ongelmia – ”Monessa yhtiössä on osakkaana käytännössä maksukyvyttömiä henkilöitä”

    10. 10

      Sadat kodit vasaran alla ympäri Suomea – Oulussa pariskunta ei lyhennysvapaan jälkeen kyennyt lyhentämään lainaansa

    11. Näytä lisää