menu
menu
logo

«Неисправимая» уязвимость Skype была исправлена еще в октябре

В начале нынешней недели немало шума наделало заявление немецкого исследователя Стефана Кентака. Он сообщил об опасной уязвимости Skype: используя ошибку в механизме обновления мессенджера, хакеры в состоянии подменять оригинальные DLL-библиотеки вредоносным кодом. По словам Кентака, он уведомил владеющую сервисом Skype корпорацию Microsoft об уязвимости и услышал в ответ, что ее устранение потребует переработки существенной части кода, а потому патч для нее выпущен не будет.

Естественно, эта новость вызвала шквал критики в адрес Microsoft. Но, как выясняется, критика была абсолютно незаслуженной. Как сообщила программный менеджер Skype Эллен Килборн, уязвимость действительно присутствовала в Skype 7.40 и более ранних версиях программы. И специальный патч для нее действительно не выпускался – по той простой причине, что уже в октябре 2017 вышла 8 версия Skype, в которой уязвимость была исправлена. Таким образом, пользователям, обновившим мессенджер до последней версии, ничего не угрожает. А всем остальным просто следует сделать это, чтобы обезопасить себя.

Причиной переполоха стало, очевидно, элементарное непонимание. Получив ответ Microsoft, Стефан Кентак решил, что исправление уязвимости потребует масштабной переработки кода всей программы, тогда как речь шла лишь о механизме обновления. Поскольку никакого «перезапуска» Skype не произошло, исследователь выждал полгода, после чего обнародовал данные об уязвимости, полагая, что она так и не исправлена.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте