Začiatkom tohto týždňa sme nahlásené o chybe v natívnom aktualizátore Skype, ktorá potenciálne umožnila hackerom získať úplný prístup k systému používateľa. Chybu objavil nemecký výskumník Stefan Kanthak, ktorý tvrdil, že na ňu upozornil Microsoft v septembri minulého roka. Kanthak nedávno zverejnil svoj objav, pretože veril, že Microsoft chybu neopravil.
Podľa Kanthaka chyba v proprietárnom aktualizačnom mechanizme Skype spôsobila, že je zraniteľný voči DLL highjackingu, čo hackerom umožnilo načítať škodlivé knižnice DLL, aby získali prístup k účtu SYSTEM.
Teraz, podľa nedávneho príspevok na komunitných fórach spoločnosti Microsoft spoločnosť tvrdí, že chybu opravila už v októbri minulého roka. V príspevku programová manažérka Skype Ellen Kilbourne píše:
„V Skype berieme bezpečnosť veľmi vážne... Vyskytol sa problém so staršou verziou desktopového inštalačného programu Skype pre Windows – verzia 7.40 a nižšia. Problém bol v programe, ktorý inštaluje softvér Skype – problém nebol v samotnom softvéri Skype. Zákazníci, ktorí si už nainštalovali túto verziu Skype pre Windows desktop, nie sú ovplyvnení. Túto staršiu verziu pracovnej plochy Skype pre Windows sme odstránili z webovej lokality skype.com…Inštalačný program pre aktuálna verzia Skype pre Windows desktop (v8) NEMÁ tento problém a je k dispozícii od októbra, 2017.”
Spoločnosť Microsoft odporučila používateľom aktualizovať na najnovšiu verziu Skype, aby mohli službu naďalej používať bez obáv z akýchkoľvek bezpečnostných chýb.
Používatelia, ktorí používajú najnovšiu verziu Skype, sú už niekoľko posledných mesiacov chránení touto zraniteľnosťou a žiadny malvér, ktorý túto zraniteľnosť využíva, ešte nebol objavený. Ak ste stále neaktualizovali na najnovšiu verziu Skype, môžete prejsť na stránku webovej stránky a hneď si ho stiahnite.
Odporúčané články
