Nova vulnerabilitat descoberta en skype

S'acaba de descobrir una vulnerabilitat crítica en Skype. A causa d'aquesta vulnerabilitat els hackers poden executar codis maliciosos de forma remota i fins i tot aconseguir que el sistema deixi de funcionar. Sens dubte un enorme perill per a molts usuaris.

Nova vulnerabilitat descoberta en Skype

La vulnerabilitat ha estat descoberta per un laboratori de seguretat a Berlín. També són els responsables d'haver descobert una vulnerabilitat prèvia a Skype, aquella vegada fa a les trucades i videotrucades a la plataforma. Tot i que aquesta nova vulnerabilitat és molt seriosa per als usuaris, ja que el principal problema és no es requereix interacció amb l'usuari per poder explotar-la.

Com funciona aquesta vulnerabilitat

Un atacant no necessita més que un compte bàsica en Skype per poder perpetrar el seu atac. Poden bloquejar l'aplicació de forma remota amb un "error inesperat" per sobreescriure els registres de procés actius. També poden executar un codi maliciós en un sistema destí que executi la versió vulnerable de Skype. El principal problema rau en la forma en què l'aplicació propietat de Windows utilitza el fitxer 'MSFTEDIT.DLL'.

L'informe publicat afirma que els atacants poden beneficiar-se d'aquesta vulnerabilitat d'una manera molt senzilla. Poden crear un arxiu d'imatge maliciós i després copiar-lo i enganxar-lo des del portapapers a la finestra de la conversa en Skype. Un cop la imatge es troba en el porta-retalls, l'aplicació comença a experimentar problemes i es bloqueja de forma completa.

Per tant, com podeu observar és una vulnerabilitat que pot ser explotada amb molta facilitat. Esperem que des de Skype donin solució aviat i no deixin que milions d'usuaris estiguin exposats. Què penseu sobre aquesta vulnerabilitat?