Цифровая и компьютерная техника

Пользователь популярного сайта Reddit под ником Ponker  обнаружил  уязвимость в Skype, которую назвал «ночным кошмаром» для всех, кто беспокоится о сохранности своей личной жизни. С помощью нескольких простых действий ему удалось установить наблюдение и прослушку за некоторыми своими контактами. Для этого необходимо, чтобы абонент на том конце провода использовал Android-версию Skype.

Чтобы воспользоваться уязвимостью, необходимо иметь два устройства с установленным приложением Skype. Все, что нужно сделать — это позвонить абоненту, у которого установлен Skype для Android, и в процессе звонка, когда идут длинные гудки, отключить свое устройство от сети. После этого телефон жертвы автоматически перезвонит на ваше второе устройство, и для установления удаленного контакта достаточно будет просто поднять трубку. Вот авторская иллюстрация, которая схематически показывает как работает баг.

После этого между собеседниками будет установлена аудио- и видеосвязь без согласия второй стороны. Правда, при этом «жертва» сможет обнаружить, что за ней наблюдают, если просто включит смартфон — на нем будет открыт экран Skype и виден лог звонков. Правда, у «первооткрывателя» подобная операция получалась только в одном случае из трех. Вместе с этим, запись собрала более ста комментариев на Reddit и многие пользователи подтвердили, что у них получилось воспроизвести проблему на различных устройствах, включая персональные компьютеры, Samsung Galaxy S4, Nexus 5 и ряде других. Спустя некоторое время, Ponker сообщил, что с ним связались представители Microsoft и пообещали в ближайшее время закрыть «дыру».

Напомним, что недавно эксперты из международной организации Electronic Frontier Foundation обнаружили уязвимость в последних версиях Android. Специалисты нашли способ удаленно подключиться к Android-устройству и получить от него список из Wi-Fi сетей, к которым подключался телефон. На основе этого списка им удалось построить маршрут передвижения пользователя.