Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

Специалисты Trustwave нашли бэкдор в Skype для Mac OS X

Исследователи компании Trustwave сообщили, что пользователям Mac-версии Skype стоит срочно обновить приложение. Дело в том, что в Skype Desktop API был найден бэкдор, просуществовавший в коде более пяти лет.

Skype Desktop API (ранее Skype Public API) позволяет сторонним приложениям взаимодействовать со Skype. В нормальных обстоятельствах стороннее приложение должно предоставить для этого учетные данные, однако специалисты Trustwave обнаружили, что процедуру аутентификации можно обойти, получив полный доступ к локальной установке Skype.

Учитывая возможности Desktop API, стороннее приложение или малварь сможет использовать бэкдор для чтения уведомлений о входящих сообщениях, модификации сообщений, создания новых чат-сессий, извлечения списка контактов пользователя, а также для регистрации и записи аудиозвонков. Хуже того, приложение, использующее бэкдор, не будет отображаться в списке Manage API Clients, который может просматривать пользователь, и где он может отозвать допуск к своему Skype-аккаунту, пишет xakep.ru.

Исследователи пишут, что не совсем ясно, как появился данный бэкдор. «Существует интересная вероятность, что этот баг – результат добавления в Desktop API бэкдора для конкретной программы, написанной вендором, чтобы иметь доступ к Desktop API  без ведома пользователя. Эта вероятность выглядит весьма правдоподобно, если учитывать, что Desktop API предусматривает недокументированный идентификатор client name (Skype Dashbd Wdgt Plugin)».

Судя по всему, Skype Dashbd Wdgt Plugin – это старое название виджета Skype for Mac Dashboard, который до сих пор используется даже в новых версиях Skype. Однако Skype Dashboard не использует бэкдор в Desktop API.

«Это указывает на возможность того, что бэкдор – это результат ошибки разработчиков, которую случайно забыли в коде во время работы над имплементацией плагина Dashboard», — говорят специалисты.

Однако даже если бэкдор – это ошибка разработчиков, она весьма старая. Skype Dashbd Wdgt Plugin встречается в коде прошлых версий Skype для Mac на протяжении более чем пяти лет. Таким образом, уязвимы все версии Skype для Mac, включая Skype 7.35.

По информации Trustwave, патч для данной проблемы был представлен 26 ноября 2016 года, так что всем, кто давно не обновлял Skype, настоятельно рекомендуется сделать это как можно скорее.

В московском метро начали проверять телефоны

В Московском метрополитене подтвердили, что сотрудники службы транспортной безопасности вправе требовать от пассажиров продемонстрировать работоспособность мобильного телефона. Как сообщили в пресс-службе столичной подземки, такие меры предусмотрены приказом Министерства транспорта России от 4 февраля 2025 года № 34 и при необходимости могут применяться дополнительно к уже действующим процедурам досмотра.

Об этом сообщило Агентство городских новостей «Москва». Поводом для обращения журналистов в пресс-службу метро стали сообщения в ряде телеграм-каналов о выборочных проверках телефонов у пассажиров.

«В рамках обеспечения требований безопасности, установленных приказом Министерства транспорта Российской Федерации, на объектах транспортного комплекса Москвы все пассажиры столичного метро проходят досмотр с использованием рамок металлодетекторов», — пояснили в пресс-службе Московского метрополитена.

Ранее аналогичные требования были введены и в метро Санкт-Петербурга. Это подтвердил вице-губернатор города Кирилл Поляков во время прямой линии. По его словам, мера продиктована соображениями безопасности, и он призвал пассажиров отнестись к ней с пониманием. При этом, как подчеркнул Поляков, для проверки достаточно лишь показать, что устройство включается, — снимать блокировку при этом не требуется.

Ранее петербургские СМИ сообщали, что сотрудники транспортной безопасности отказывали в провозе оборудования без автономного питания. В частности, речь шла о мониторах и настольных компьютерах.

RSS: Новости на портале Anti-Malware.ru