Valikko

Skypen videoissa pelätään piilevän vaaran

Skypestä väitetään löytyneen tietoturva-aukko, joka tekee muun muassa videoista aseen tietomurtautujalle.
Tietomurtautujat voivat käyttää uutta Skypen tietoturva-aukkoa kaapatakseen Windows Pc-tietokoneen. Näin väittää israelilainen tietoturvatutkija Aviv Raff.

Tietomurtautuja voi hyödyntää haavoittuvuutta esimerkiksi vihamielisillä video-tiedostoilla. Raff kutsuu haavoittuvuutta vyöhykkeiden väliseksi skriptaus -haavoittuvuudeksi. Hänen mukaansa Skype jättää tämän turva-aukon täysin auki.

Vaara piilee tavassa, jolla Microsoftin Internet Explorerin internet-asetukset käsittelevät sisäisiä ja ulkoisia html-sivuja. Skype toimii sisäisellä vyöhykkeellä. Raffin mukaan tämä mahdollistaa ohjelmakoodin eli skriptin syöttämisen sivuille. Sen avulla olisi mahdollista päästä käsiksi käyttäjän tietokoneeseen.

Verkkosivuillaan Raff näyttää miten hyödyntämällä Skype-ohjelman add video to chat -toimintoa voi ajaa harmittoman ohjelmakoodin. Tietomurtautuja voisi toimia esimerkiksi siten, että hän piilottaa vihamielistä koodia suositulla nimikkeellä varustettuun video-tiedostoon.

Computer Worldin haastatteleman tietoturva-asiantuntija Petko Petkovin mukaan hyökkäystapa on hieman mutkikas mutta mahdollinen ja melko käytännöllinen.

Petkovin mukaan vaara piilee myös Skypen mainoksissa. Niihin voisi päästä käsiksi langattomassa verkossa ja korvata ne vihamielisillä ohjelmilla.

Petkovin suositus on, ettei Skypeä käytettäisi julkisista wlan-verkoista. Sekä Raff että Petkov suosittelevat, etteivät käyttäjät etsisi videoita Skypestä eivätkä käyttäisi add video to chat -toimintoa ennen kuin vika on paikattu.

Raffin mukaan vika on Skypen Windows versiossa v3.6.0.244.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      XXL:n mainonta voi edetä korkeimpaan oikeuteen

    2. 2

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    3. 3

      Konsultit alkavat valmentaa työttömiä ennen te-keskusten haastatteluja – palkkio riippuu tuloksesta

    4. 4

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    5. 5

      ”Ikänsä kunniallisesti työtä tehneet kokevat tämän nöyryyttävänä” – kiistelty eläkealoite eduskuntaan

    6. 6

      AKT:n Piirainen vastaa ahtaajakommentteihin: ”Liikemies Kakkonen heittää mielipiteitään faktoina”

    7. 7

      Toimeentulotuki siirtyy Kelalle – hälveneekö häpeä?

    8. 8

      Pankin vaihtaminen helpottuu: pankki ilmoittaa uudet tiedot puolestasi

    9. 9

      Piilotteli miljoonia ja vaati rangaistuksia veronkierrosta – Ranskan entinen budjettiministeri vankilaan

    10. 10

      Asuntolainoihin ajetaan uutta rajoitusta – tienaisitko tarpeeksi?

    11. Näytä lisää
    1. 1

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    2. 2

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    3. 3

      ”Ikänsä kunniallisesti työtä tehneet kokevat tämän nöyryyttävänä” – kiistelty eläkealoite eduskuntaan

    4. 4

      Apple osti kaikessa hiljaisuudessa suomalaisyrityksen

    5. 5

      XXL:n mainonta voi edetä korkeimpaan oikeuteen

    6. 6

      Konsultit alkavat valmentaa työttömiä ennen te-keskusten haastatteluja – palkkio riippuu tuloksesta

    7. 7

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    8. 8

      Betoniala: Hauraaksi jäänyt betoni jakautuu kahteen ryhmään

    9. 9

      Asuntolainoihin ajetaan uutta rajoitusta – tienaisitko tarpeeksi?

    10. 10

      3 956 €/kk, 3 826 €/kk... – näissä ammateissa on lyhyt koulutus ja töitä tarjolla

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    3. 3

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    4. 4

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    5. 5

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    6. 6

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    7. 7

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    8. 8

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    9. 9

      Suomalaiset myivät tätä juuri joukolla – nyt suositellaan ostamaan

    10. 10

      Terrafame-johtaja Ratia toimii myös yhtiön konsulttina – satojen tuhansien palkkiot

    11. Näytä lisää