Skypen videoissa pelätään piilevän vaaran

Skypestä väitetään löytyneen tietoturva-aukko, joka tekee muun muassa videoista aseen tietomurtautujalle.
Tietomurtautujat voivat käyttää uutta Skypen tietoturva-aukkoa kaapatakseen Windows Pc-tietokoneen. Näin väittää israelilainen tietoturvatutkija Aviv Raff.

Tietomurtautuja voi hyödyntää haavoittuvuutta esimerkiksi vihamielisillä video-tiedostoilla. Raff kutsuu haavoittuvuutta vyöhykkeiden väliseksi skriptaus -haavoittuvuudeksi. Hänen mukaansa Skype jättää tämän turva-aukon täysin auki.

Vaara piilee tavassa, jolla Microsoftin Internet Explorerin internet-asetukset käsittelevät sisäisiä ja ulkoisia html-sivuja. Skype toimii sisäisellä vyöhykkeellä. Raffin mukaan tämä mahdollistaa ohjelmakoodin eli skriptin syöttämisen sivuille. Sen avulla olisi mahdollista päästä käsiksi käyttäjän tietokoneeseen.

Verkkosivuillaan Raff näyttää miten hyödyntämällä Skype-ohjelman add video to chat -toimintoa voi ajaa harmittoman ohjelmakoodin. Tietomurtautuja voisi toimia esimerkiksi siten, että hän piilottaa vihamielistä koodia suositulla nimikkeellä varustettuun video-tiedostoon.

Computer Worldin haastatteleman tietoturva-asiantuntija Petko Petkovin mukaan hyökkäystapa on hieman mutkikas mutta mahdollinen ja melko käytännöllinen.

Petkovin mukaan vaara piilee myös Skypen mainoksissa. Niihin voisi päästä käsiksi langattomassa verkossa ja korvata ne vihamielisillä ohjelmilla.

Petkovin suositus on, ettei Skypeä käytettäisi julkisista wlan-verkoista. Sekä Raff että Petkov suosittelevat, etteivät käyttäjät etsisi videoita Skypestä eivätkä käyttäisi add video to chat -toimintoa ennen kuin vika on paikattu.

Raffin mukaan vika on Skypen Windows versiossa v3.6.0.244.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Miljardöörisijoittaja: Pankit lypsävät sinulta rahaa turhaan – sijoita sen sijaan näin

    2. 2

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    3. 3

      Marimekon luova johtaja lopettaa

    4. 4

      Norwegian aloittaa suorat lennot Euroopasta Yhdysvaltoihin - Liput halvimmillaan noin 60 euroa

    5. 5

      Ex-kokki Tuomaksesta tuli autojen huippumyyjä – näin hän myy auton ja vähän muutakin

    6. 6

      Yle: Jättiliitto vaatii naisvaltaisten alojen palkkoihin kuoppakorotusta

    7. 7

      Walking Dead -pelin tehnyt suomalaisyhtiö aikoo listautua pörssiin

    8. 8

      Nokia yllätti: 5g-verkkojen rakennus alkaa jo tänä vuonna

    9. 9

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    10. 10

      Suomen Hoivatilat jätti hakemuksen pörssin päälistalle

    11. Näytä lisää
    1. 1

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    2. 2

      Nokia yllätti: 5g-verkkojen rakennus alkaa jo tänä vuonna

    3. 3

      Lääkäri näpäyttää työnantajia Fennia-lehdessä: Työkyky ei ole pajatso

    4. 4

      Velkaneuvoja LM:lle: Tästä syystä asuntovelalliset joutuvat maksuvaikeuksiin

    5. 5

      Näkökulma: Viis sijoittajavastuusta, pian Suomi pelastaa taas finanssipelureita

    6. 6

      Ex-kokki Tuomaksesta tuli autojen huippumyyjä – näin hän myy auton ja vähän muutakin

    7. 7

      Miljardöörisijoittaja: Pankit lypsävät sinulta rahaa turhaan – sijoita sen sijaan näin

    8. 8

      Marimekon luova johtaja lopettaa

    9. 9

      Yle: Jättiliitto vaatii naisvaltaisten alojen palkkoihin kuoppakorotusta

    10. 10

      Norwegian aloittaa suorat lennot Euroopasta Yhdysvaltoihin - Liput halvimmillaan noin 60 euroa

    11. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. 6

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    7. 7

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    8. 8

      Asuntovelallinen, korkosi laskutapa on muuttumassa – varaudu nousuun

    9. 9

      Suomalaismies yritti saada 25 000 euron sairaalakuluja vakuutusyhtiöiltä – joutui mustalle listalle

    10. 10

      Yhä useampi menettää kotinsa – ”Ostetaan liian iso talo tai kallis asunto”

    11. Näytä lisää