Hekerji so prek Skypa našli način, kako določiti naslov IP in lokacijo

Neodvisni varnostni raziskovalec pod psevdonimom Yossi odkriti v mobilni različici Skypea, ranljivost, ki napadalcem omogoča, da izvedo uporabnikov naslov IP. V nekaterih primerih se lahko uporablja tudi za določitev lokacije cilja.

Žrtvi sploh ni treba klikniti povezave ali kako drugače komunicirati s sporočilom slabovidca - samo odprite ga. Takoj za tem se zaupni podatki prenesejo na strežnik hekerja. Kot se je izkazalo, to deluje tudi pri uporabi storitev VPN.

Po mnenju raziskovalca se težava nanaša le na mobilne aplikacije Skype. V namiznih različicah storitve ni našel te ranljivosti.

Yossi je to ranljivost že prijavil Microsoftu. Vendar družba njegovi pritožbi ni pripisala nobenega pomena. Šele po poročilih novinarjev je korporacija obljubila, da bo to popravila v naslednji posodobitvi izdelka, ne da bi navedla točen čas izdaje popravka.