Les pirates ont trouvé un moyen de déterminer l'adresse IP et l'emplacement via Skype

Miscellanea / by admin / August 29, 2023

click fraud protection

Chercheur indépendant en sécurité sous le pseudonyme de Yossi découvert dans la version mobile de Skype, une vulnérabilité qui permet aux attaquants de connaître l'adresse IP de l'utilisateur. Dans certains cas, il peut également être utilisé pour déterminer l’emplacement de la cible.

La victime n'a même pas besoin de cliquer sur le lien ou d'interagir d'une autre manière avec le message du méchant - il suffit de l'ouvrir. Immédiatement après, les données confidentielles sont transférées vers le serveur du pirate informatique. Il s’est avéré que cela fonctionne même lorsque vous utilisez des services VPN.

Selon le chercheur, le problème ne concerne que les applications mobiles Skype. Dans les versions de bureau du service, il n'a pas trouvé cette vulnérabilité.

Lorsque des personnes communiquent via n'importe quel service, l'application facilite non seulement cette communication, mais agit également comme une sorte de tampon entre elles. Dans de nombreux cas, le service connaît l'adresse IP de chaque utilisateur individuel. Mais généralement, ces informations sont cachées. Dans Skype, c'est pratiquement dans le domaine public. Toute personne possédant certaines connaissances dans le domaine de la cybersécurité peut l’obtenir.

instagram viewer

Yossi

Chercheur en sécurité

Yossi a déjà signalé cette vulnérabilité à Microsoft. Cependant, l'entreprise n'a attaché aucune importance à son appel. Ce n'est qu'après les rapports des journalistes que la société a promis de corriger ce problème dans la prochaine mise à jour du produit, sans préciser le moment exact de la sortie du correctif.