Skype hesabına sahip olanların profillerine ekledikleri bilgilerden daha fazlasının, kullanıcının servise bağlandığı dahili ve harici IP adreslerinin kötü niyetli kullanıcılar tarafından ele geçirilme ihtimali bulunuyor. SkypeKit adı verilen bir yazılımın kırılmış kopyası yardımıyla kişi ekleme süreci başlatılıyor, hedefteki kullanıcının haberi bile olmadan IP dolaşım bilgileri kötü niyetli kişilere gönderiliyor. SkypeKit’in kırılmış kopyası korsana normalde Skype’ın uygulamayı doğrulaması için kullandığı sertifika doğrulama sürecini fırsatını veriyor, diğer bir deyişle kişi ekleme sürecindeki herhangi bir güvenlik mekanizmasının etrafından dolaşılmış oluyor.
Söz konusu korsan faaliyetini gösteren bir kod kümesi GitHub’a yüklenmiş, ayrıca bunun geliştiricisi yaptığı işi gösteren bir web sitesi de hazırlamış. Bu sayfada hakkında IP erişim detaylarını görmek istediğiniz kullanıcının Skype kullanıcı adını girip yine sayfada bulunan CAPTCHA kodunu yazdıktan kısa bir süre sonra IP adreslerini elde edebilirsiniz. Sayfayı test ettik ve gerçekten vaat edilen IP bilgilerine ulaştık.
İLGİNİZİ ÇEKEBİLİR
Samsung Galaxy A27 tanıtım öncesinde yeniden ortaya çıktı
Honor 600 Smart 7.700 mAh piliyle ortaya çıktı
Samsung’un Spider-Man paylaşımı Galaxy Z Fold 8 Ultra’yı ortaya çıkarmış olabilir
FIFA’daki basit güvenlik açığı Dünya Kupası yayınlarını tehlikeye attı
Redmi K90 Ultra için geri sayım başladı, ilk detaylar ortaya çıktı
Dahili ve harici IP’lerin ortaya çıkarılması kullanıcının bilgisayarının doğrudan hedeflenebileceği anlamına geliyor. Bu durumda kötü niyetli üçüncü kişiler DoS (Denial-of-Service) ataklarına maruz kalabilir.
Skype’tan da konuyla ilgili bir açıklama geldi. Skype kullanıcısının en son bilinen IP adreslerini yakalayan yeni bir araçtan haberdar oldukları, bunun sektörün genelinin sürekli karşı karşıya olduğu bir sorun olduğu dile getirildi. Skype müşterilerinin korunması için gerekli olan tedbirlerin alınmakta olduğu da kaydedildi.
İlgili – GitHub
İlgili – Skype IP Bulucusu
⚡️⚡️ BU FIRSATLAR İLGİNİZİ ÇEKEBİLİR ⚡️⚡️
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
