Исследователи компании Trustwave сообщили, что пользователям Mac-версии Skype стоит срочно обновить приложение. Дело в том, что в Skype Desktop API был найден бэкдор, просуществовавший в коде более пяти лет.
Skype Desktop API (ранее Skype Public API) позволяет сторонним приложениям взаимодействовать со Skype. В нормальных обстоятельствах стороннее приложение должно предоставить для этого учетные данные, однако специалисты Trustwave обнаружили, что процедуру аутентификации можно обойти, получив полный доступ к локальной установке Skype.
Учитывая возможности Desktop API, стороннее приложение или малварь сможет использовать бэкдор для чтения уведомлений о входящих сообщениях, модификации сообщений, создания новых чат-сессий, извлечения списка контактов пользователя, а также для регистрации и записи аудиозвонков. Хуже того, приложение, использующее бэкдор, не будет отображаться в списке Manage API Clients, который может просматривать пользователь, и где он может отозвать допуск к своему Skype-аккаунту,
Исследователи пишут, что не совсем ясно, как появился данный бэкдор. «Существует интересная вероятность, что этот баг – результат добавления в Desktop API бэкдора для конкретной программы, написанной вендором, чтобы иметь доступ к Desktop API без ведома пользователя. Эта вероятность выглядит весьма правдоподобно, если учитывать, что Desktop API предусматривает недокументированный идентификатор client name (Skype Dashbd Wdgt Plugin)».
Судя по всему, Skype Dashbd Wdgt Plugin – это старое название виджета Skype for Mac Dashboard, который до сих пор используется даже в новых версиях Skype. Однако Skype Dashboard не использует бэкдор в Desktop API.
«Это указывает на возможность того, что бэкдор – это результат ошибки разработчиков, которую случайно забыли в коде во время работы над имплементацией плагина Dashboard», — говорят специалисты.
Однако даже если бэкдор – это ошибка разработчиков, она весьма старая. Skype Dashbd Wdgt Plugin встречается в коде прошлых версий Skype для Mac на протяжении более чем пяти лет. Таким образом, уязвимы все версии Skype для Mac, включая Skype 7.35.
По информации Trustwave, патч для данной проблемы был представлен 26 ноября 2016 года, так что всем, кто давно не обновлял Skype, настоятельно рекомендуется сделать это как можно скорее.
Усилиями российской киберполиции задержан учащийся Краснодарского кооперативного института, будущий специалист по ИС и программированию, который подозревается в создании самоходного Android-шпиона ClayRat.
Подобные дела обычно рассматриваются судами России в рамках статьи 273 УК РФ — создание, использование и распространение вредоносных программ (до семи лет лишения свободы).
Объявившийся минувшим летом в рунете Android-троян ClayRat распространяется через Telegram и поддельные сайты под видом популярных приложений. Доступ к вредоносу платный, клиентам предоставляется персональная панель управления, размещенная в специально созданном домене.
По данным кировских киберкопов, разработчик мобильного зловреда с этой целью суммарно зарегистрировал более 140 доменных имен.
Оперативно-разыскные мероприятия еще не закончены, полиция пытается выявить соучастников и другие эпизоды противоправной деятельности.
Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
