neprihlásený Utorok, 18. júna 2024, dnes má meniny Vratislav
Skype je možné znefunkčniť poslaním jednoduchého reťazca, odporúčania - aktualizácia 1

Značky: Skype

DSL.sk, 3.6.2015


VoIP klienta Skype cudzieho užívateľa je na viacerých platformách možné zhodiť a znefunkčniť zaslaním jednoduchého reťazca.

Upozornil na to VentureBeat na základe informácií užívateľov Skype.

Padanie Skype

Problematickým je reťazec "http://:", bez úvodzoviek, po prijatí ktorého Skype klient pre Windows, Android aj iOS padne. Zároveň aplikácia po opätovnom štarte automaticky padá a nie je ju tak možné ďalej používať.

Podľa dostupných informácií aplikáciu na Windows nesfunkční ani vymazanie lokálnej histórie.

Skype pre Windows padne, aj keď sa z nej správa s problematickým reťazcom len odosiela. V takomto prípade je ju ale možné opätovne spustiť.

Či je chybu spôsobujúcu padnutie možné využiť aj na spustenie útočníkom zvoleného kódu a má bezpečnostné dôsledky nie je zatiaľ známe.

Chyba sa neprejavuje v prípade verzií Skype pre Mac a Skype pre dotykové prostredie Windows 8+.

Odporúčania

Znížiť riziko zneužitia problému je možné dvomi nastaveniami.


Odporúčané nastavenia Skype pre zabránenie zneužitia problému, v tretej sekcii nastavení na danej obrazovke, kliknite pre zväčšenie



V prvom rade je odporúčané nastaviť, aby bol príjem správ povolený len od užívateľov v zozname kontaktov. Užívateľ tak eliminuje riziko napadnutia neznámymi útočníkmi.

Zároveň pomôcť by potenciálne mohlo aj dočasné vypnutie uchovávania histórie, vďaka čomu by správy s problematickým reťazcom nemuseli aplikáciu zhodiť po jej reštarte.

Účinnosť týchto nastavení sme ale neotestovali a najmä vypnutie uchovávania histórie nemusí byť funkčné, ak napríklad aplikácia padá skôr ako serveru potvrdí prijatie správy a server jej ju po opätovnom pripojení opakovane doručuje.

Podľa jedného z užívateľov je Skype pre Windows možné po zhodení sfunkčniť, ak odosielajúci užívateľ správu dodatočne vymaže a postihnutý užívateľ si nainštaluje staršiu verziu Skype.

Spoločnosť Skype vlastnená Microsoftom chybu potvrdila a avizovala prípravu riešenia.

Aktualizácia 1: Spoločnosť avizuje opravenie chyby pre všetky postihnuté platformy, bližšie informácie ale neposkytla. Opravenú verziu pre Windows je možné sťahovať zo skype.com/download, aktualizované verzie pre iOS a Android sú zrejme už tiež dostupné v obchodoch iTunes App Store a Google Play.

Zverejnenie informácií o probléme v Skype prišlo len niekoľko dní po objavení podobného problému v iOS. Či je medzi týmito odhaleniami nejaký súvis nie je zatiaľ jasné.


      Zdieľaj na Twitteri



Najnovšie články:

Prvé notebooky s novým výkonným ARM procesorom sú oddnes dostupné
Japonci vyvinuli oveľa lepšie batérie s pevným elektrolytom, majú nahradiť gombíkové batérie
Starlink čoskoro začne ponúkať výrazne menšiu a lacnejšiu satelitnú anténu
Hubblov teleskop už funguje iba s jedným gyroskopom, je výrazne menej produktívny
Minimálne v Španielsku pomocou dát z ukradnutých zariadení vydierajú vlastníkov
Debianu 10 končí dlhodobá bezpečnostná podpora
Apple pripravuje okrem výrazne tenšieho iPhonu aj tenší MacBook Pro
Francúzsko chce deťom do 11 rokov úplne zakázať smartfóny, nielen v školách
Po vyradení ČT Sportu majú operátori blokovať aj ČT 2
Western Digital ohlásil 256 GB čip flash pamäte


Diskusia:
                               
 

"http://:" :)
Odpovedať Známka: 9.4 Hodnotiť:
 

Bez uvodzoviek. Citame s porozumenim.
Odpovedať Známka: 8.2 Hodnotiť:
 

On za to narval smajlíka, chápeme so zdravým rozumom a nie s namyslenosťou, arogantnosťou a obmedzenosťou.

P.S.: V prípade že by si stále nechápal, ak nasleduje citáciu, či výsek z citácie, resp. slučku ďalší myšlienkový celok, patriaci, či nepatriaci ku danému slovnému celku, je vhodné izolovať slovný celok v úvzdozovkách.
Odpovedať Známka: -2.5 Hodnotiť:
 

Overene. Niektori windows klienti padnu. Pomoze nainstalovat starsiu verziu.
Odpovedať Známka: 7.5 Hodnotiť:
 

to pomoze len do zajtra, aktualizacia sa vnuti este dnes vecer a zajtra ti starsia verzia uz nepojde :D
Odpovedať Známka: 1.4 Hodnotiť:
 

genialne, takto si naozaj vsetci budu chciet aktualizovat svoje app
Odpovedať Hodnotiť:
 

A ako ju mam poslat ked mi spadne skype aj pri posielani? :D :D
Odpovedať Známka: 6.2 Hodnotiť:
 

posielam z linuxoveho skypu, ktory nepada
Odpovedať Známka: 9.0 Hodnotiť:
 

poslite aj mne, uz nikdy nechcem skype.
Odpovedať Známka: 10.0 Hodnotiť:
 

je to veľmi jednoduché: apt-get remove skype,
prípadne emerge --unmerge skype,
vo FreeBSD pkg delete skype (pkg_delete skype)
alebo nejaký podobný príkaz.
Odpovedať Známka: 0.9 Hodnotiť:
 

In case of appocalyptic AI Skynet USE COMMAND: halt
Odpovedať Známka: 6.7 Hodnotiť:
 

apt-get purge skype

Ak to chceš odfajčiť aj s uloženým balastom a nastaveniami
Odpovedať Známka: 8.5 Hodnotiť:
 

ste ma nepochopili, nie som PC blondynka, jasne ze viem ako sa toho regulerne zbavit
Odpovedať Známka: 0.0 Hodnotiť:
 

Zjavne nepadne ked to posielam, to len tie nove dodrbane verzie su blbe.
Odpovedať Známka: 10.0 Hodnotiť:
 

detto. Verzia 6.18 je v pohode.
Odpovedať Známka: 5.6 Hodnotiť:
 

Vždy ma udivuje aký lajdáci môžu byť niektorí programátori. Dovolia aby nejaký reťazec na vstupe odpálil celý soft ?
Odpovedať Známka: 5.7 Hodnotiť:
 

asi im poradne neplatia :D
Odpovedať Známka: 10.0 Hodnotiť:
 

is not a bug is a feature
Odpovedať Známka: 7.6 Hodnotiť:
 

Linkedin: English - Full professional proficiency?
Odpovedať Známka: 9.0 Hodnotiť:
 

ja to tiez robim:
if(msg =="alealeale") {
log("Objavene velkonocne vajicko");
exit(99);
}
Odpovedať Známka: 10.0 Hodnotiť:
 

to by si mal ale zobrazit aj uzivatelovi :D na dve sekundy popup :)
Odpovedať Známka: 7.5 Hodnotiť:
 

feši, ty si toho asi vela nenaprogramoval, vsak?
Odpovedať Známka: 6.7 Hodnotiť:
 

delphi stronk language
Odpovedať Známka: -6.0 Hodnotiť:
 

Přes webového klienta na Live.com nelze 'http://:' odeslat.
Skype to očividně blokuje, dostanu pouze hlášku "Nepovedlo se odeslat zprávu." :)
Odpovedať Známka: 10.0 Hodnotiť:
 

do kelu, to ste mali napisat najprv ze sa uz neda pouzivat :D
Odpovedať Známka: 9.1 Hodnotiť:
 

Skype 3.0.0.198 stiahnutelna z dsl.sk nepada.
Odpovedať Známka: 9.6 Hodnotiť:
 

to je tym ze je to najaktualnejsia verzia. update.dsl.sk
Odpovedať Známka: 10.0 Hodnotiť:
 

vtedy to bol ešte kvalitny soft
skype to nasmeroval do sraciek v momente ,ked ho kúpil MS

Odpovedať Známka: 6.0 Hodnotiť:
 

jasne :D zly zly MS ... resp si zabudol napisat M$ alebo mrkvosoft
Odpovedať Známka: -6.8 Hodnotiť:
 

daj si facku
Odpovedať Známka: 7.1 Hodnotiť:
 

na update.dsl.sk su posledne stabilne verzie ;) ...
Odpovedať Známka: 10.0 Hodnotiť:
 

Skusal som to spadne skype treba vypnut cez procesy a ked sa znova spusti tak ide...
Chcel som poslat kamaratovy len tak spravu http://:
ale neslo to vzdy ked som mu chcel poslat tak po stlaceni enteru to spadlo este predtym ako mu to doslo...

Odpovedať Známka: 5.6 Hodnotiť:
 

da sa to poslat len z macu, linuxu alebo zo starej verzie skype na windows. uz ti to doslo?
Odpovedať Známka: 10.0 Hodnotiť:
 

Hej diky
bazmek

Odpovedať Známka: 2.0 Hodnotiť:
 

Poslal som z Linux na Win 7. Hlasim zasah!
Odpovedať Známka: 9.1 Hodnotiť:
 

Nejde mi skype, nevies co s tym? Vraj sa v PC vyznas.
Odpovedať Známka: 8.8 Hodnotiť:
 

nemam cas. Jednu radu ti dam, porad si sam.
Odpovedať Známka: 10.0 Hodnotiť:
 

Mne system ponukol upgrade Skype na verziu 7.5.73.102, kde hlavny exe subor ma datum vytvorenia 2.6., tak snad je tam vec uz opravena (?)
Odpovedať Známka: 10.0 Hodnotiť:
 

neviem hod sem svoj skype a vyskusame :D
Odpovedať Známka: 10.0 Hodnotiť:
 

vyskusal som, funguje, dotycnemu nefunguje skype a ja sa smejem :)
Odpovedať Známka: 10.0 Hodnotiť:
 

ja som to poslal do firemneho group chatu :D
Odpovedať Známka: 10.0 Hodnotiť:
 

a? :D
Odpovedať Známka: 4.3 Hodnotiť:
 

Da ti vediet zajtra, musi sa spamatat z "dobrovolnej" vypovede.
Odpovedať Známka: 8.0 Hodnotiť:
 

by mohol rozposlat dievkam na pokeci co ponukaju webku pripadne aj honicom a budu mat zabavu :D. Dneska nezarobia ...
Odpovedať Známka: 10.0 Hodnotiť:
 

sranda, ale horsie je, ze vraj ked do googlu napisete google, tak padne net. Dnes to este pls. neskusajte, potrebujem pracovat na nete.
Odpovedať Známka: 4.3 Hodnotiť:
 

Najprv iOS teraz Skype ? Ok ..
Odpovedať Hodnotiť:

Pridať komentár