Skype’ın sisteminde keşfedilen ve IP adreslerini ifşa eden güvenlik açığı geçen ayın sonlarında keşfedilmişti. Fransız INRIA enstitüsünden ve açığı bulan araştırmacılardan bir tanesi Stevens Le Blond’un açıklamasına göre bu açık 2010 yılında keşfedilmiş. Le Blond’un Wall Street Journal’a verdiği demece göre ekip açığı Kasım 2010’da keşfetmiş ve iki hafta gibi bir sürede 10 binden fazla Skye kullanıcısını izleyebilmiş. Araştırmanın altı aydan daha fazla bir süre önce yayınlanmış olmasına rağmen Skype bu açığı henüz kapatmadı. Güvenlik açığının kullanılmasını sağlayan kodların bir hafta önce GitHub’a yüklenmesi bunun kamuoyunun dikkatini çekmesini sağladı.
Le Blond Skype’ın bu açığın kamuoyunun dikkatini çekmesinden sonra yaptığı açıklamya da değindi. Skype’ın yaptığı “yeni araç” nitelendirmesinin sanki sorunu yeni farkettikleri ve hemen müdahale etmek zorunda olmadıkları izlenimini doğurduğunun altını çizdi. Yine de, Microsoft’un “supernode” adı verilen düğüm noktalarını ortalığa dağılmış P2P yapısından kurtarıp kendi çatısı altında barındırarak güvenliğe biraz daha önem verdiğini kabul etmek gerek. Bu arada Skype-IP-Finder adresi de kötüye kullanım ve telif hakları ihlali gibi nedenlerden dolayı kapatıldı, GitHub sayfasına konulan bir uyarıda da kırılmış SkypeKit’i kullanan herkesin Skype tarafından engelleneceği belirtildi.
İLGİNİZİ ÇEKEBİLİR

Windows 11 daha az RAM kullanacak, Microsoft 8 GB’ı hedefliyor

NASA ve IBM’in yeni yapay zekâsı Ay’daki buzun izini sürecek

OpenAI Astra’ya gelen yoğun talep sonrası Pro aboneliklerini durdurdu

Slack artık sohbet ederken sizin için uygulama hazırlayabilecek

Anthropic bilim insanlarının Claude ile tehlikeli araştırmalar yaptığını tespit etti
Le Blond Skype’ın bu açığı tamamen yamamakta gösterdiği tereddütün kendi şebekesinde başka sorunlara yol açma endişesi olabileceğini, açığın Skype’ın kodlarının derinliklerinde yatabileceğini de iddia etti. Alt katmalarda bir şeyleri değiştirmenin yeni hata ve sorunlara yol açabileceğini dile getirdi.
Güvenlik açığıyla ilgili detaylar kamuoyuna fazlasıyla yansıdı ve medyanın bir hayli ilgisini çekti. Şimdi Microsoft’un bu soruna ne kadar sürede müdahale edeceğini göreceğiz.
İlgili – Wall Street Journal
Günün Öne Çıkan Fırsatları

REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.





