中文字幕无码夊久人妻|国产另类在线欧美日韩|精品无码乱码AV片国产|91久久香蕉国产熟女线看|白嫩丰满大乳美女免费视频|久久久久人妻精品区一三寸|免费一看一级毛片少妇丰满2|精品无码国产一区二区三区51

您現(xiàn)在的位置:融合網(wǎng)首頁 > 工信 > 其他 >

Skype被曝存在安全漏洞 攻擊者可劫持用戶密碼

來源:騰訊科技 作者: 中濤 責(zé)任編輯:admin 發(fā)表時(shí)間:2011-07-16 20:16 
核心提示:北京時(shí)間7月16日消息,據(jù)國(guó)外媒體報(bào)道,德國(guó)一名安全專家周三在網(wǎng)上公布了網(wǎng)絡(luò)電話服務(wù)軟件Skype存在的一個(gè)重大安全漏洞,稱惡意攻擊者可借此劫持用戶密碼。 居住在德國(guó)柏林的互聯(lián)網(wǎng)安全專家萊文特卡揚(yáng)(Levent Kayan)周三在其個(gè)人博客中公布了他所發(fā)現(xiàn)Skype

北京時(shí)間7月16日消息,據(jù)國(guó)外媒體報(bào)道,德國(guó)一名安全專家周三在網(wǎng)上公布了網(wǎng)絡(luò)電話服務(wù)軟件Skype存在的一個(gè)“重大安全漏洞”,稱惡意攻擊者可借此劫持用戶密碼。

居住在德國(guó)柏林的互聯(lián)網(wǎng)安全專家萊文特·卡揚(yáng)(Levent Kayan)周三在其個(gè)人博客中公布了他所發(fā)現(xiàn)Skype安全漏洞的技術(shù)詳情,隨后就此事通知了Skype?〒P(yáng)稱,截至周五,他還沒有收到Skype的任何回復(fù)。

卡揚(yáng)表示,Skype這個(gè)安全漏洞源于跨網(wǎng)站代碼錯(cuò)誤,即用戶在使用Skype服務(wù)之前,必須首先輸入手機(jī)號(hào)碼和密碼。而利用Skype的這個(gè)安全漏洞,惡意攻擊者可在要求用戶輸入手機(jī)號(hào)碼的區(qū)域插入JavaScript代碼。

如此一來,惡意攻擊者其他聯(lián)系人上線后,相應(yīng)JavaScript代碼將被自動(dòng)執(zhí)行,惡意攻擊者將可查看該聯(lián)系人的登錄信息,并有可能通過該方式劫持該聯(lián)系人的電腦,同時(shí)可借此更改Skype用戶帳號(hào)的密碼。

卡揚(yáng)指出,惡意攻擊者要實(shí)現(xiàn)上述攻擊,首先需滿足一些條件,如攻擊者和被攻擊者在Skype中必須為好友關(guān)系。他還表示,當(dāng)某位聯(lián)系人首次登錄時(shí),上述攻擊或許無法立即實(shí)施。多數(shù)情況下,被攻擊者需登錄數(shù)次后,攻擊者才能完成攻擊過程。但卡揚(yáng)指出,曾發(fā)現(xiàn)聯(lián)系人登錄一次后就被攻擊的情況。

卡揚(yáng)建議,Skype應(yīng)該對(duì)用戶輸入手機(jī)號(hào)碼區(qū)域進(jìn)入檢查,以確保該區(qū)域不被插入可執(zhí)行代碼。他表示,該漏洞存在于Skype最新5.3.0.120版本當(dāng)中,Windows XP、Vista、Windows 7及Mac OS X等操作系統(tǒng)用戶皆受到影響。對(duì)于卡揚(yáng)曝出的上述安全漏洞,Skype尚未發(fā)表評(píng)論。微軟今年5月宣布,將以85億美元收購Skype。該交易此前已得到美國(guó)監(jiān)管部門的批準(zhǔn),歐盟仍在對(duì)此展開反壟斷調(diào)查。

(責(zé)任編輯:admin)
    • “掃一掃”關(guān)注融合網(wǎng)微信號(hào)

    免責(zé)聲明:我方僅為合法的第三方企業(yè)注冊(cè)用戶所發(fā)布的內(nèi)容提供存儲(chǔ)空間,融合網(wǎng)不對(duì)其發(fā)布的內(nèi)容提供任何形式的保證:不保證內(nèi)容滿足您的要求,不保證融合網(wǎng)的服務(wù)不會(huì)中斷。因網(wǎng)絡(luò)狀況、通訊線路、第三方網(wǎng)站或管理部門的要求等任何原因而導(dǎo)致您不能正常使用融合網(wǎng),融合網(wǎng)不承擔(dān)任何法律責(zé)任。

    第三方企業(yè)注冊(cè)用戶在融合網(wǎng)發(fā)布的內(nèi)容(包含但不限于融合網(wǎng)目前各產(chǎn)品功能里的內(nèi)容)僅表明其第三方企業(yè)注冊(cè)用戶的立場(chǎng)和觀點(diǎn),并不代表融合網(wǎng)的立場(chǎng)或觀點(diǎn)。相關(guān)各方及作者發(fā)布此信息的目的在于傳播、分享更多信息,并不代表本網(wǎng)站的觀點(diǎn)和立場(chǎng),更與本站立場(chǎng)無關(guān)。相關(guān)各方及作者在我方平臺(tái)上發(fā)表、發(fā)布的所有資料、言論等僅代表其作者個(gè)人觀點(diǎn),與本網(wǎng)站立場(chǎng)無關(guān),不對(duì)您構(gòu)成任何投資、交易等方面的建議。用戶應(yīng)基于自己的獨(dú)立判斷,自行決定并承擔(dān)相應(yīng)風(fēng)險(xiǎn)。

    根據(jù)相關(guān)協(xié)議內(nèi)容,第三方企業(yè)注冊(cè)用戶已知悉自身作為內(nèi)容的發(fā)布者,需自行對(duì)所發(fā)表內(nèi)容(如,字體、圖片、文章內(nèi)容等)負(fù)責(zé),因所發(fā)表內(nèi)容(如,字體、圖片、文章內(nèi)容等)等所引發(fā)的一切糾紛均由該內(nèi)容的發(fā)布者(即,第三方企業(yè)注冊(cè)用戶)承擔(dān)全部法律及連帶責(zé)任。融合網(wǎng)不承擔(dān)任何法律及連帶責(zé)任。

    第三方企業(yè)注冊(cè)用戶在融合網(wǎng)相關(guān)欄目上所發(fā)布的涉嫌侵犯他人知識(shí)產(chǎn)權(quán)或其他合法權(quán)益的內(nèi)容(如,字體、圖片、文章內(nèi)容等),經(jīng)相關(guān)版權(quán)方、權(quán)利方等提供初步證據(jù),融合網(wǎng)有權(quán)先行予以刪除,并保留移交司法機(jī)關(guān)查處的權(quán)利。參照相應(yīng)司法機(jī)關(guān)的查處結(jié)果,融合網(wǎng)對(duì)于第三方企業(yè)用戶所發(fā)布內(nèi)容的處置具有最終決定權(quán)。

    個(gè)人或單位如認(rèn)為第三方企業(yè)注冊(cè)用戶在融合網(wǎng)上發(fā)布的內(nèi)容(如,字體、圖片、文章內(nèi)容等)存在侵犯自身合法權(quán)益的,應(yīng)準(zhǔn)備好具有法律效應(yīng)的證明材料,及時(shí)與融合網(wǎng)取得聯(lián)系,以便融合網(wǎng)及時(shí)協(xié)調(diào)第三方企業(yè)注冊(cè)用戶并迅速做出相應(yīng)處理工作。

    融合網(wǎng)聯(lián)系方式:(一)、電話:(010)57722280;(二)、電子郵箱:2029555353@qq.com dwrh@dwrh.net

    對(duì)免責(zé)聲明的解釋、修改及更新權(quán)均屬于融合網(wǎng)所有。

    相關(guān)新聞>>

      新聞關(guān)注排行榜

      熱門推薦 最新推薦

      熱門關(guān)鍵字

      關(guān)于我們 - 融合文化 - 媒體報(bào)道 - 在線咨詢 - 網(wǎng)站地圖 - TAG標(biāo)簽 - 聯(lián)系我們
      Copyright © 2010-2020 融合網(wǎng)|DWRH.net 版權(quán)所有 聯(lián)系郵箱:dwrh@dwrh.net 京公網(wǎng)安備 11011202002094號(hào) 京ICP備11014553號(hào)