8 月 29 日消息 ,报告据 404Media.co 报道 ,称微存严微软的移动应用用户 Skype 移动应用存在一个严重的漏洞,可能导致黑客通过发送一个链接就能检测到用户的重漏 IP 地址。 该漏洞只需利用 Skype 的洞可地址文本消息功能发送一个链接,无需用户点击该链接,轻易就能暴露用户的泄露 IP 地址 。 这个漏洞最初是模板下载报告由一位化名为“Yossi”的独立安全研究员发现的,文章描述了利用这个漏洞的称微存严过程: 首先,Yossi 通过 Skype 文本聊天给我发送了一个指向 google.com 的移动应用用户链接。这个链接是重漏真的谷歌网站 ,而不是洞可地址假的源码下载。然后我在 iPad 上打开了 Skype,轻易并查看了聊天消息。泄露我甚至没有点击这个链接 ,报告但是很快之后 ,Yossi 就把我的 IP 地址发到了聊天中 ,而且是正确的。 文章补充说 ,源码库这个问题只影响 Skype 的移动应用,而不影响桌面版的 Skype 。出于安全原因,文章没有透露黑客方面如何利用这个漏洞的细节 ,但是文章称这个漏洞“非常容易被利用,只涉及改变链接相关的某个参数” 。 Yossi 把他发现的云计算漏洞信息发送给了微软,微软对 Yossi 的最初回应是 ,Skype 中的 IP 地址暴露“不符合需要立即修复的安全漏洞的定义” 。然而当 404media.com 向微软寻求评论时 ,微软表示,虽然仅仅基于 IP 地址暴露来看 ,Skype 中的服务器租用这个问题不是一个紧急的安全问题 ,“但我们将在未来的产品更新中解决它 ,作为一种深度防御的改进 ,以帮助保护客户” 。截至IT之家撰写本文时 ,微软尚未修复这个问题。 |
探索如何将锁屏变成个性主题(打造独特的手机锁屏体验)科学解读长胖的原因及对策(揭秘肥胖真相,健康瘦身秘籍一网打尽)《雨林木风win764系统安装教程》(详细教你如何安装雨林木风win764系统)红米37.6.8(超长待机、高性能、优质拍照,红米37.6.8完美融合)央广银河(金融增值与财富管理的领先机构)推动产学研融合创新发展,紫光云工业互联网平台应用创新推广中心落地辽宁SKG抽油烟机质量评测(全面分析SKG抽油烟机的性能与可靠性)中兴A2015顶配(性能强大,拍照出色,超高性价比引领市场潮流)康佳P2如何打造智能生活新体验(品质、智能与创新的完美结合)NVIDIA发布云原生超级计算架构:优化算力结构,赋能业务上云,降低数据中心能耗网站建设企业服务器源码库香港物理机b2b信息平台亿华云云服务器