Skype poziv omogućava napadaču da bez unosa lozinke pristupi Android telefonu
Mobilni telefoni, 16.01.2019, 00:30 AM
19-godišnji haker pronašao je grešku u Android verziji Microsoftove aplikacije Skype, koja može pomoći napadaču da pristupi različitim funkcijama aplikacije bez potrebe da prolazi kroz proces unosa lozinke za otključavanje telefona. Napadač može da vidi sve, od kontakata do fotografija, da pošalje SMS poruke i da otvori prozore pregledača.
Florijan Kunuševci, lovac na bugove koji je otkrio ovaj bag (CVE-2019-0622), tvrdi da osoba koja poseduje Android telefon može primiti Skype poziv bez otključavanja telefona. Ovaj bag ima veliki potencijal za eksploataciju. Kunuševci je otkrio grešku dok je koristio Skype aplikaciju za Android i otkrio nešto neobično u načinu na koji je aplikacija pristupala lokalnim folderima na telefonu dok je obavljala VoIP pozive.
Kunuševci je pokazao kako se bag može iskoristiti u video snimku koji je objavio na YouTubeu, koji pokazuje kako neko ko poseduje Android telefon može primiti Skype poziv bez otključavanja telefona. Postoji veza između Skype poziva i otključavanja telefona, jer čim se primi poziv, osoba može lako pristupiti svim podacima koji su sačuvani na telefonu.
Kunuševci je otkrio da kada je odgovorio na Skype poziv, brojne funkcije aplikacije, kao što su deljenje fotografija i kontakti, postale su dostupne uprkos činjenici da je telefon zaključan.
Microsoft je obavešten o ovom bagu u oktobru i on je ispravljen u novoj verziji Skypea objavljenoj 23. decembra 2018. godine. Sada kada su detalji o bagu dostupni javnosti, korisnici su pozvani da instaliraju novu verziju Skype aplikacije za Android mobilne telefone.
Zakrpa je dostupna u svim Skype verzijama od verzije 8.15.0.416. Da biste ažurirali aplikaciju, sledite ove korake: dodirnite ikonu Google Play na početnom ekranu, prevucite prstom od leve ivice ekrana, dodirnite “Moje aplikacije i igre”, dodirnite opciju “Ažuriraj” pored aplikacije Skype.
Izdvojeno
Google je prošle godine sprečio objavljivanje 2,3 miliona potencijalno opasnih Android aplikacija na Google Play
Google je objavio da je prošle godine blokirao objavljivanje 2,28 miliona Android aplikacija na Google Play zbog toga što su kršile različite smer... Dalje
Brokewell je novi trojanac koji preuzima kontrolu nad zaraženim Android uređajima i krade podatke korisnika
Istraživači bezbednosti iz kompanije ThreatFabric otkrili su novog bankarskog trojanca za Android koga su nazvali Brokewell, koji može da snimi sva... Dalje
Bankarski malver sakriven u antivirusnoj aplikaciji
Istraživači kompanije Fox-IT otkrili su novu verziju bankarskog trojanca „Vultur“ za Android koja u odnosu na ranije verzije ima napredn... Dalje
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Pratite nas
Nagrade