Microsoft не может устранить критическую уязвимость Skype

Исследователь в области безопасности Стефан Кантак обнаружил, что установщик обновлений приложения Skype может быть использован злоумышленниками с помощью взлома DLL-файла, что позволяет подменить подлинную библиотеку вредоносным кодом. А главное, что компания Microsoft не в состоянии экстренно устранить эту уязвимость.


Обнаруженная брешь позволяет злоумышленнику загрузить вредоносный DLL-файл во временную папку, доступную пользователю, и присвоить ему название существующей библиотеки, которая может быть изменена без прав администратора. После загрузки на устройство Skype использует собственный встроенный модуль для установки обновлений. Когда он работает, для непосредственного запуска апдейтов используется другой файл, который как раз и уязвим к взлому.

По словам специалиста, данный метод работает не только на Windows, но и на Linux, а также macOS. После получения системных привилегий злоумышленник может сделать буквально что угодно: украсть или удалить личные данные и т.д.

Как сообщается, Microsoft знает об этой уязвимости ещё с сентября прошлого года, но устранить её не может, так как для этого потребуется переписать существенную часть кода. Представители компании заявили, что они работают над полностью новой версией клиента без этого эксплойта.

Источник.

Думаю в итоге устранят при желании.

Честно это уже не тот скайр что был.

Слушайте, у меня со скайпом вообще беда ?? начала пользоваться в 2008 году, общаться чтоб с друзьями, которые жили в Москве, так в один день ко мне как начали какие-то, мягко скажем, обнаженные лица мужского пола добавляться и высылать фото, а я тогда ещё с родителями жила, вот они в шоке были ?? я устала блокировать их, и в итоге просто удалила это приложение. Боюсь его до сих пор??

Скайп давно пошёл по рукам, и каждый новый хозяин что-то выпиливает и впиливает и допиливает, рано или поздно это плохо кончается.
Но микрософт шедеврален - закрыл свой мсн месенгер, чтобы заменить его скайпом, за который отвалил ярды
А ведь когда-то мсн и скайп шли ноздря в ноздрю.

Microsoft решила проблему c «неустранимой» уязвимостью в Skype

Поставте хороший професиональный антивирус. Далее можно было удалить приложение, проскантировать диск и снова его поставить. Все папкки на виндовсе скайпа удалить. ХР сохраняет их, Семерка нет. Далее удалить всю историю, переписку со скайпа. Скайп приложение нужно было скачать оригинал с их сайта, а не с гугла, яндекса и т.д.. Сейчас уже не скачаешь Microsoft сделал свой очень плохой и сырой. У меня еще старая версия и Microsoft всегда просит обновление, если даже их поставите, то не будет списка контактов прежнего друзей.

Я настолько устала тогда, что проще было просто удалить)) тем более что как раз переехала в Москву и общалась со своими друзьями уже вживую.

скайп теряет свои позиции с каждым годом, я уже им практически и не пользуюсь.