Sikkerhetseksperten Aviv Raff har avdekket et hull i det populære IP-telefonprogrammet Skype.
Ugagn på maskinen
Hullet gjør at dersom du bruker Skype til å søke etter video, kan såkalte skripts (automatiske rutiner) startes fra et tredjeparts nettsted.
Med slike skripts kan uvedkommende gjøre masse ugagn på maskinen din – helt uten din vitende og tillatelse.
Gjelder bare video
Årsaken til problemet er Dailymotion.com, netstedet Skype bruker i sitt videosøk.
Annonse
Problemet gjelder altså ikke vanlig telefonbruk. Det er heller ikke farlig å la programmet kjøre på PCen.
Se hva som skjer
Raff anbefaler likevel å la være å bruke søketjenesten for video inntil videre.
Denne YouTube-videoen illustrerer hva som skjer:
Kilder:
aviv.raffon.net
gnucitizen.org
arstechnica.com
Annonse
