Skype poziv omogućava napadaču da bez unosa lozinke pristupi Android telefonu

Mobilni telefoni, 16.01.2019, 00:30 AM

Skype poziv omogućava napadaču da bez unosa lozinke pristupi Android telefonu

19-godišnji haker pronašao je grešku u Android verziji Microsoftove aplikacije Skype, koja može pomoći napadaču da pristupi različitim funkcijama aplikacije bez potrebe da prolazi kroz proces unosa lozinke za otključavanje telefona. Napadač može da vidi sve, od kontakata do fotografija, da pošalje SMS poruke i da otvori prozore pregledača.

Florijan Kunuševci, lovac na bugove koji je otkrio ovaj bag (CVE-2019-0622), tvrdi da osoba koja poseduje Android telefon može primiti Skype poziv bez otključavanja telefona. Ovaj bag ima veliki potencijal za eksploataciju. Kunuševci je otkrio grešku dok je koristio Skype aplikaciju za Android i otkrio nešto neobično u načinu na koji je aplikacija pristupala lokalnim folderima na telefonu dok je obavljala VoIP pozive.

Kunuševci je pokazao kako se bag može iskoristiti u video snimku koji je objavio na YouTubeu, koji pokazuje kako neko ko poseduje Android telefon može primiti Skype poziv bez otključavanja telefona. Postoji veza između Skype poziva i otključavanja telefona, jer čim se primi poziv, osoba može lako pristupiti svim podacima koji su sačuvani na telefonu.

Kunuševci je otkrio da kada je odgovorio na Skype poziv, brojne funkcije aplikacije, kao što su deljenje fotografija i kontakti, postale su dostupne uprkos činjenici da je telefon zaključan.

Microsoft je obavešten o ovom bagu u oktobru i on je ispravljen u novoj verziji Skypea objavljenoj 23. decembra 2018. godine. Sada kada su detalji o bagu dostupni javnosti, korisnici su pozvani da instaliraju novu verziju Skype aplikacije za Android mobilne telefone.

Zakrpa je dostupna u svim Skype verzijama od verzije 8.15.0.416. Da biste ažurirali aplikaciju, sledite ove korake: dodirnite ikonu Google Play na početnom ekranu, prevucite prstom od leve ivice ekrana, dodirnite “Moje aplikacije i igre”, dodirnite opciju “Ažuriraj” pored aplikacije Skype.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bag u aplikaciji Instagram pretvara vaš Android u uređaj za špijuniranje

Bag u aplikaciji Instagram pretvara vaš Android u uređaj za špijuniranje

Istraživači Check Pointa otkrili su detalje o ranjivosti u aplikaciji Instagram za Android koja bi mogla omogućiti udaljenim napadačima da preuzm... Dalje

Novi Android malver Alien krade lozinke za 226 aplikacija

Novi Android malver Alien krade lozinke za 226 aplikacija

Novi malver za Android zove se Alien. Otkrili su ga istraživači iz firme ThreatFabric a reč je o trojancu sa nizom funkcija koje mu omogućavaju k... Dalje

Mislite da je Googleova zaštita Play Protect dovoljna? Evo šta su pokazali testovi

Mislite da je Googleova zaštita Play Protect dovoljna? Evo šta su pokazali testovi

Iako mnogi još uvek veruju da je za bezbednost Android uređaja dovoljno držati se isključivo aplikacija iz Google Play prodavnice, stručnjaci za ... Dalje

Prevara na TikToku: Prevaranti zaradili oko pola miliona dolara

Prevara na TikToku: Prevaranti zaradili oko pola miliona dolara

Istraživači kompanije Avast otkrili su sedam adware aplikacija dostupnih i u Google Play prodavnici i u Appleovoj App Store. Aplikacije su preuzete ... Dalje

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Izvorni kod bankarskog trojanca Cerberus nakon neuspele aukcije objavljen je kao besplatni malver na hakerskim forumima. Istraživač kompanije Kasper... Dalje