[NEWS] Problemi di sicurezza per Skype (per colpa di Windows)

c.m.g · 19-01-2008, 07:36

sabato 19 gennaio 2008

Ancora problemi di sicurezza per Skype. Ma questa volta la colpa non è tutta del grande servizio di telefonia di proprietà di eBay, ma sarebbe da addebitare anche a Microsoft, e in particolare al browser Internet Explorer.

Secondo Aviv Raff, ricercatore specializzato in sicurezza informatica, un errore di comunicazione tra Skype ed Explorer rischia infatti di mettere in ginocchio numerosi computer in tutto il mondo. Il problema sarebbe da attribuire al modo in cui Skype utilizza Ie per leggere il linguaggio Html: Internet Explorer, in quel caso, viene utilizzato con le impostazioni di sicurezza del tipo “Local zone”, che sono le meno strette.

In questo modo, chi vuole far partire un attacco ci riesce in poco tempo, senza farsene accorgere dall’utente e magari installando in background dialer o spyware: se le maglie della sicurezza sono molto “larghe”, infatti, è possibile leggere e scrivere file anche sui dischi rigidi degli utenti.

Questo tipo di attacco coinvolge le versioni di Skype fino alla 3.6.0.244 (l’ultimissima, rilasciata il 12 dicembre scorso).

Fonte: PcWorld.com via DownloadBlog.it

c.m.g · 19-01-2008, 07:38

ecco l'advisory di riferimento di security focus:

http://www.securityfocus.com/bid/27338

**Chill-Out** · 21-01-2008, 16:51

*

19-01-2008, 07:36	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Problemi di sicurezza per Skype (per colpa di Windows) sabato 19 gennaio 2008 Ancora problemi di sicurezza per Skype. Ma questa volta la colpa non è tutta del grande servizio di telefonia di proprietà di eBay, ma sarebbe da addebitare anche a Microsoft, e in particolare al browser Internet Explorer. Secondo Aviv Raff, ricercatore specializzato in sicurezza informatica, un errore di comunicazione tra Skype ed Explorer rischia infatti di mettere in ginocchio numerosi computer in tutto il mondo. Il problema sarebbe da attribuire al modo in cui Skype utilizza Ie per leggere il linguaggio Html: Internet Explorer, in quel caso, viene utilizzato con le impostazioni di sicurezza del tipo “Local zone”, che sono le meno strette. In questo modo, chi vuole far partire un attacco ci riesce in poco tempo, senza farsene accorgere dall’utente e magari installando in background dialer o spyware: se le maglie della sicurezza sono molto “larghe”, infatti, è possibile leggere e scrivere file anche sui dischi rigidi degli utenti. Questo tipo di attacco coinvolge le versioni di Skype fino alla 3.6.0.244 (l’ultimissima, rilasciata il 12 dicembre scorso). Fonte: PcWorld.com via DownloadBlog.it __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

19-01-2008, 07:38	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ecco l'advisory di riferimento di security focus: http://www.securityfocus.com/bid/27338 __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

21-01-2008, 16:51	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Aggiornamento * __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 21-01-2008 alle 21:46.

Strumenti
Mostra una versione stampabile Invia questa pagina per email