اخبار فناوری روز موبایل | مرکز ماهر با اعلام خبر کشف آسیب پذیری جدید در اپلیکیشن «اسکایپ»، نسبت به استفاده از این نرمافزار به کاربران ایرانی هشدار داد.
اخبار فناوری روز ایران | مرکز ماهر مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای با اعلام خبر کشف آسیب پذیری جدید در اپلیکیشن «اسکایپ»، نسبت به استفاده از این نرمافزار به کاربران ایرانی هشدار داد.
اخبار فناوری رو موبایل به نقل از مرکز ماهر، «اسکایپ» یکی از قدیمیترین برنامههای کاربردی برای برقراری تماس صوتی و تصویری است که امکان تماس رایگان را از طریق اینترنت برای کاربران فراهم می کند.
اما یک آسیب پذیری جدید در این اپلیکیشن تحت اندروید کشف شده که به یک مهاجم ناشناس اجازه میدهد تا گالری و مخاطبان کاربر را مشاهده کند و حتی لینکهای بازشده در مرورگر را رصد کند.
اخبار فناوری روز اینترنت مهاجم برای سوءاستفاده از این آسیبپذیری، نیاز به دسترسی موثر به دستگاه هدف دارد. سپس، باید یک تماس «اسکایپ» را دریافت کند و به آن پاسخ دهد.
بیشتر بدانیم : کشف آسیبپذیری قدیمی در پروتکل SMB در کشور/ لزوم امن سازی شبکه
بهطور معمول، با دستگاه قفلشده، مهاجم نباید دسترسی به دادههایی مانند عکسها و مخاطبان را بدون تایید اعتبار با یک رمز عبور، یک PIN، یک الگوی قفل صفحه یا یک اثر انگشت داشته باشد .
اما با وجود این آسیبپذیری، مهاجم میتواند پس از پاسخ به تماس، اجازه دسترسی به دادههای کاربر، حتی اگر دستگاه قفل شده باشد را پیدا کند.
اخبار فناوری روز ایران به نقل از مرکز ماهر : بهنظر میرسد باید این هشدار امنیتی را جدی گرفت یک خطای کد در «اسکایپ» برای اندروید، به مهاجم امکان دسترسی به عکسها، مشاهده مخاطبان و حتی ارسال پیام بدون نیاز به احراز هویت را میدهد.
مهاجم همچنین میتواند مرورگر دستگاه را بهطور مستقیم از «اسکایپ» راهاندازی کند. برای این کار، فقط باید یک لینک را در یک پیام جدید تایپ کند، پیام را ارسال کند و سپس روی لینک کلیک کند.
این آسیبپذیری که میلیونها تلفن همراه اندرویدی دارای «اسکایپ» را تحت تأثیر قرار میدهد، در ماه اکتبر کشف و بلافاصله به مایکروسافت گزارش شد. این شرکت به سرعت پاسخ داد و موضوع را در نسخه جدید «اسکایپ» رفع کرد.
مرکز ماهر اعلام کرد: باتوجه به افزایش میزان تماس تصویری و محبوبیت «اسکایپ» در میان کاربران ایرانی ، توصیه میشود تا کاربران هرچه سریعتر نسبت به دریافت جدید ترین نسخه اسکایپ از این نرمافزار اقدام کنند.
تیم آموزشی داده پردازی گیلان نوین
منبع : مرکز ماهر
کد خبر : N971124