Gli hacker hanno trovato un modo per determinare l'indirizzo IP e la posizione tramite Skype
Miscellanea / / August 29, 2023
Ricercatore indipendente in materia di sicurezza con lo pseudonimo Yossi scoperto nella versione mobile di Skype, una vulnerabilità che consente agli aggressori di apprendere l'indirizzo IP dell'utente. In alcuni casi, può anche essere utilizzato per determinare la posizione del bersaglio.
La vittima non ha nemmeno bisogno di fare clic sul collegamento o interagire in altro modo con il messaggio del malvagio: basta aprirlo. Subito dopo, i dati riservati vengono trasferiti al server dell'hacker. Come si è scoperto, funziona anche quando si utilizzano i servizi VPN.
Secondo il ricercatore il problema riguarda solo le applicazioni mobili di Skype. Nelle versioni desktop del servizio non ha riscontrato questa vulnerabilità.
Quando le persone comunicano attraverso qualsiasi servizio, l'applicazione non solo facilita questa comunicazione, ma agisce anche come una sorta di buffer tra di loro. In molti casi, il servizio conosce l'indirizzo IP di ogni singolo utente. Ma di solito queste informazioni sono nascoste. Su Skype è praticamente di dominio pubblico. Chiunque abbia una certa conoscenza nel campo della sicurezza informatica può ottenerlo.
Yossi
Ricercatore sulla sicurezza
Yossi ha già segnalato questa vulnerabilità a Microsoft. Tuttavia, la società non ha attribuito alcuna importanza al suo ricorso. Solo dopo le segnalazioni dei giornalisti, la società ha promesso di risolverlo nel prossimo aggiornamento del prodotto, senza nominare i tempi esatti del rilascio della patch.
Leggi anche🧐
- Su Android è stato trovato un virus che riconosce i caratteri negli screenshot per rubare dati