Skype je možné znefunkčniť poslaním jednoduchého reťazca, odporúčania - aktualizácia 1

Značky: Skype

DSL.sk, 3.6.2015

VoIP klienta Skype cudzieho užívateľa je na viacerých platformách možné zhodiť a znefunkčniť zaslaním jednoduchého reťazca.

Upozornil na to VentureBeat na základe informácií užívateľov Skype.

Padanie Skype

Problematickým je reťazec "http://:", bez úvodzoviek, po prijatí ktorého Skype klient pre Windows, Android aj iOS padne. Zároveň aplikácia po opätovnom štarte automaticky padá a nie je ju tak možné ďalej používať.

Podľa dostupných informácií aplikáciu na Windows nesfunkční ani vymazanie lokálnej histórie.

Skype pre Windows padne, aj keď sa z nej správa s problematickým reťazcom len odosiela. V takomto prípade je ju ale možné opätovne spustiť.

Či je chybu spôsobujúcu padnutie možné využiť aj na spustenie útočníkom zvoleného kódu a má bezpečnostné dôsledky nie je zatiaľ známe.

Chyba sa neprejavuje v prípade verzií Skype pre Mac a Skype pre dotykové prostredie Windows 8+.

Odporúčania

Znížiť riziko zneužitia problému je možné dvomi nastaveniami.

Odporúčané nastavenia Skype pre zabránenie zneužitia problému, v tretej sekcii nastavení na danej obrazovke, kliknite pre zväčšenie

V prvom rade je odporúčané nastaviť, aby bol príjem správ povolený len od užívateľov v zozname kontaktov. Užívateľ tak eliminuje riziko napadnutia neznámymi útočníkmi.

Zároveň pomôcť by potenciálne mohlo aj dočasné vypnutie uchovávania histórie, vďaka čomu by správy s problematickým reťazcom nemuseli aplikáciu zhodiť po jej reštarte.

Účinnosť týchto nastavení sme ale neotestovali a najmä vypnutie uchovávania histórie nemusí byť funkčné, ak napríklad aplikácia padá skôr ako serveru potvrdí prijatie správy a server jej ju po opätovnom pripojení opakovane doručuje.

Podľa jedného z užívateľov je Skype pre Windows možné po zhodení sfunkčniť, ak odosielajúci užívateľ správu dodatočne vymaže a postihnutý užívateľ si nainštaluje staršiu verziu Skype.

Spoločnosť Skype vlastnená Microsoftom chybu potvrdila a avizovala prípravu riešenia.

Aktualizácia 1: Spoločnosť avizuje opravenie chyby pre všetky postihnuté platformy, bližšie informácie ale neposkytla. Opravenú verziu pre Windows je možné sťahovať zo skype.com/download, aktualizované verzie pre iOS a Android sú zrejme už tiež dostupné v obchodoch iTunes App Store a Google Play.

Zverejnenie informácií o probléme v Skype prišlo len niekoľko dní po objavení podobného problému v iOS. Či je medzi týmito odhaleniami nejaký súvis nie je zatiaľ jasné.




Najnovšie články:



Diskusia:

Posielam správu: Od: SeppWinkler | Pridané: 3.6.2015 11:09 "http://:" :) Odpovedať Známka: 9.4 Hodnotiť:

Re: Posielam správu: Od: Sloniik | Pridané: 3.6.2015 11:14 Bez uvodzoviek. Citame s porozumenim. Odpovedať Známka: 8.2 Hodnotiť:

Re: Posielam správu: Od reg.: Bryan Fury | Pridané: 3.6.2015 14:34 On za to narval smajlíka, chápeme so zdravým rozumom a nie s namyslenosťou, arogantnosťou a obmedzenosťou. P.S.: V prípade že by si stále nechápal, ak nasleduje citáciu, či výsek z citácie, resp. slučku ďalší myšlienkový celok, patriaci, či nepatriaci ku danému slovnému celku, je vhodné izolovať slovný celok v úvzdozovkách. Odpovedať Známka: -2.5 Hodnotiť:

Re: Posielam správu: Od: xvzf | Pridané: 3.6.2015 16:01 Overene. Niektori windows klienti padnu. Pomoze nainstalovat starsiu verziu. Odpovedať Známka: 7.5 Hodnotiť:

Re: Posielam správu: Od: deja vu | Pridané: 3.6.2015 17:35 to pomoze len do zajtra, aktualizacia sa vnuti este dnes vecer a zajtra ti starsia verzia uz nepojde :D Odpovedať Známka: 1.4 Hodnotiť:

Re: Posielam správu: Od: kalkulacka | Pridané: 6.6.2015 7:57 genialne, takto si naozaj vsetci budu chciet aktualizovat svoje app Odpovedať Hodnotiť:

Pošli kvety Od: jsmp | Pridané: 3.6.2015 11:28 A ako ju mam poslat ked mi spadne skype aj pri posielani? :D :D Odpovedať Známka: 6.2 Hodnotiť:

Re: Pošli kvety Od: kabell | Pridané: 3.6.2015 11:31 posielam z linuxoveho skypu, ktory nepada Odpovedať Známka: 9.0 Hodnotiť:

Re: Pošli kvety Od: Martin z Martina | Pridané: 3.6.2015 12:17 poslite aj mne, uz nikdy nechcem skype. Odpovedať Známka: 10.0 Hodnotiť:

Re: Pošli kvety Od: Jamicon | Pridané: 3.6.2015 12:25 je to veľmi jednoduché: apt-get remove skype, prípadne emerge --unmerge skype, vo FreeBSD pkg delete skype (pkg_delete skype) alebo nejaký podobný príkaz. Odpovedať Známka: 0.9 Hodnotiť:

Re: Pošli kvety Od reg.: Peterkal | Pridané: 3.6.2015 12:36 In case of appocalyptic AI Skynet USE COMMAND: halt Odpovedať Známka: 6.7 Hodnotiť:

Re: Pošli kvety Od: neviem meno | Pridané: 3.6.2015 13:13 apt-get purge skype Ak to chceš odfajčiť aj s uloženým balastom a nastaveniami Odpovedať Známka: 8.5 Hodnotiť:

Re: Pošli kvety Od: Martin z Martina | Pridané: 4.6.2015 13:23 ste ma nepochopili, nie som PC blondynka, jasne ze viem ako sa toho regulerne zbavit Odpovedať Známka: 0.0 Hodnotiť:

Skype 6.21 Od: Cpx | Pridané: 3.6.2015 11:29 Zjavne nepadne ked to posielam, to len tie nove dodrbane verzie su blbe. Odpovedať Známka: 10.0 Hodnotiť:

Re: Skype 6.21 Od: msw | Pridané: 3.6.2015 11:37 detto. Verzia 6.18 je v pohode. Odpovedať Známka: 5.6 Hodnotiť:

amaterizmus Od: Murkoslav | Pridané: 3.6.2015 11:37 Vždy ma udivuje aký lajdáci môžu byť niektorí programátori. Dovolia aby nejaký reťazec na vstupe odpálil celý soft ? Odpovedať Známka: 5.7 Hodnotiť:

Re: amaterizmus Od reg.: Wolverine | Pridané: 3.6.2015 11:42 asi im poradne neplatia :D Odpovedať Známka: 10.0 Hodnotiť:

Re: amaterizmus Od: qwerty/z | Pridané: 3.6.2015 11:50 is not a bug is a feature Odpovedať Známka: 7.6 Hodnotiť:

Re: amaterizmus Od: fdsir | Pridané: 3.6.2015 13:11 Linkedin: English - Full professional proficiency? Odpovedať Známka: 9.0 Hodnotiť:

Re: amaterizmus Od reg.: K-NinetyNine | Pridané: 3.6.2015 14:19 ja to tiez robim: if(msg =="alealeale") { log("Objavene velkonocne vajicko"); exit(99); } Odpovedať Známka: 10.0 Hodnotiť:

Re: amaterizmus Od: matkooo | Pridané: 3.6.2015 16:20 to by si mal ale zobrazit aj uzivatelovi :D na dve sekundy popup :) Odpovedať Známka: 7.5 Hodnotiť:

Re: amaterizmus Od: _xxx | Pridané: 3.6.2015 22:43 feši, ty si toho asi vela nenaprogramoval, vsak? Odpovedať Známka: 6.7 Hodnotiť:

....... Od: 1337 | Pridané: 3.6.2015 11:54 delphi stronk language Odpovedať Známka: -6.0 Hodnotiť:

Skype via live.com Od: oNeDaL | Pridané: 3.6.2015 12:07 Přes webového klienta na Live.com nelze 'http://:' odeslat. Skype to očividně blokuje, dostanu pouze hlášku "Nepovedlo se odeslat zprávu." :) Odpovedať Známka: 10.0 Hodnotiť:

skype Od: sdfsdfg | Pridané: 3.6.2015 12:15 do kelu, to ste mali napisat najprv ze sa uz neda pouzivat :D Odpovedať Známka: 9.1 Hodnotiť:

Skajp Od: Karolinaposlikvety | Pridané: 3.6.2015 12:56 Skype 3.0.0.198 stiahnutelna z dsl.sk nepada. Odpovedať Známka: 9.6 Hodnotiť:

Re: Skajp Od reg.: K-NinetyNine | Pridané: 3.6.2015 14:20 to je tym ze je to najaktualnejsia verzia. update.dsl.sk Odpovedať Známka: 10.0 Hodnotiť:

Re: Skajp Od: mucha12 | Pridané: 3.6.2015 16:03 vtedy to bol ešte kvalitny soft skype to nasmeroval do sraciek v momente ,ked ho kúpil MS Odpovedať Známka: 6.0 Hodnotiť:

Re: Skajp Od: phx | Pridané: 3.6.2015 17:10 jasne :D zly zly MS ... resp si zabudol napisat M$ alebo mrkvosoft Odpovedať Známka: -6.8 Hodnotiť:

Re: Skajp Od: hdhdiei | Pridané: 4.6.2015 1:52 daj si facku Odpovedať Známka: 7.1 Hodnotiť:

Re: Skajp Od reg.: Uhlik | Pridané: 4.6.2015 8:16 na update.dsl.sk su posledne stabilne verzie ;) ... Odpovedať Známka: 10.0 Hodnotiť:

meniny karolina Od: Dnesma | Pridané: 3.6.2015 13:22 Skusal som to spadne skype treba vypnut cez procesy a ked sa znova spusti tak ide... Chcel som poslat kamaratovy len tak spravu http://: ale neslo to vzdy ked som mu chcel poslat tak po stlaceni enteru to spadlo este predtym ako mu to doslo... Odpovedať Známka: 5.6 Hodnotiť:

Re: meniny karolina Od: kekeket | Pridané: 3.6.2015 19:30 da sa to poslat len z macu, linuxu alebo zo starej verzie skype na windows. uz ti to doslo? Odpovedať Známka: 10.0 Hodnotiť:

Re: meniny karolina Od: asdfaasd | Pridané: 3.6.2015 23:03 Hej diky bazmek Odpovedať Známka: 2.0 Hodnotiť:

challenge accepted! Od: fgs | Pridané: 3.6.2015 13:53 Poslal som z Linux na Win 7. Hlasim zasah! Odpovedať Známka: 9.1 Hodnotiť:

Re: challenge accepted! Od: Reikii | Pridané: 3.6.2015 15:23 Nejde mi skype, nevies co s tym? Vraj sa v PC vyznas. Odpovedať Známka: 8.8 Hodnotiť:

Re: challenge accepted! Od: hrdy ITckar ktory nema cas | Pridané: 3.6.2015 19:32 nemam cas. Jednu radu ti dam, porad si sam. Odpovedať Známka: 10.0 Hodnotiť:

Upgrade Od: hubak2 | Pridané: 3.6.2015 16:50 Mne system ponukol upgrade Skype na verziu 7.5.73.102, kde hlavny exe subor ma datum vytvorenia 2.6., tak snad je tam vec uz opravena (?) Odpovedať Známka: 10.0 Hodnotiť:

Re: Upgrade Od: asasas | Pridané: 3.6.2015 17:32 neviem hod sem svoj skype a vyskusame :D Odpovedať Známka: 10.0 Hodnotiť:

granulujem Od reg.: nemam a nebudem mat | Pridané: 3.6.2015 19:10 vyskusal som, funguje, dotycnemu nefunguje skype a ja sa smejem :) Odpovedať Známka: 10.0 Hodnotiť:

Re: granulujem Od: kekeket | Pridané: 3.6.2015 19:40 ja som to poslal do firemneho group chatu :D Odpovedať Známka: 10.0 Hodnotiť:

Re: granulujem Od: tamtung | Pridané: 3.6.2015 22:09 a? :D Odpovedať Známka: 4.3 Hodnotiť:

Re: granulujem Od: dnes má meniny Karolína | Pridané: 3.6.2015 22:28 Da ti vediet zajtra, musi sa spamatat z "dobrovolnej" vypovede. Odpovedať Známka: 8.0 Hodnotiť:

ta niekto Od: nouu | Pridané: 3.6.2015 20:56 by mohol rozposlat dievkam na pokeci co ponukaju webku pripadne aj honicom a budu mat zabavu :D. Dneska nezarobia ... Odpovedať Známka: 10.0 Hodnotiť:

https://www.google.com/search?q=google Od: vlaky | Pridané: 4.6.2015 8:27 sranda, ale horsie je, ze vraj ked do googlu napisete google, tak padne net. Dnes to este pls. neskusajte, potrebujem pracovat na nete. Odpovedať Známka: 4.3 Hodnotiť:

Hahaha Od: ZoroPán | Pridané: 5.6.2015 11:43 Najprv iOS teraz Skype ? Ok .. Odpovedať Hodnotiť:

Pridať komentár