«Неисправимая» уязвимость Skype была исправлена еще в октябре

В начале нынешней недели немало шума наделало заявление немецкого исследователя Стефана Кентака. Он сообщил об опасной уязвимости Skype: используя ошибку в механизме обновления мессенджера, хакеры в состоянии подменять оригинальные DLL-библиотеки вредоносным кодом. По словам Кентака, он уведомил владеющую сервисом Skype корпорацию Microsoft об уязвимости и услышал в ответ, что ее устранение потребует переработки существенной части кода, а потому патч для нее выпущен не будет.

Естественно, эта новость вызвала шквал критики в адрес Microsoft. Но, как выясняется, критика была абсолютно незаслуженной. Как сообщила программный менеджер Skype Эллен Килборн, уязвимость действительно присутствовала в Skype 7.40 и более ранних версиях программы. И специальный патч для нее действительно не выпускался – по той простой причине, что уже в октябре 2017 вышла 8 версия Skype, в которой уязвимость была исправлена. Таким образом, пользователям, обновившим мессенджер до последней версии, ничего не угрожает. А всем остальным просто следует сделать это, чтобы обезопасить себя.

Причиной переполоха стало, очевидно, элементарное непонимание. Получив ответ Microsoft, Стефан Кентак решил, что исправление уязвимости потребует масштабной переработки кода всей программы, тогда как речь шла лишь о механизме обновления. Поскольку никакого «перезапуска» Skype не произошло, исследователь выждал полгода, после чего обнародовал данные об уязвимости, полагая, что она так и не исправлена.