报告称微软 Skype 移动应用存在严重漏洞，可轻易泄露用户 IP 地址

8 月 29 日消息，报告据 404Media.co 报道，称微存严微软的移动应用用户 Skype 移动应用存在一个严重的漏洞 ，可能导致黑客通过发送一个链接就能检测到用户的重漏 IP 地址 。

该漏洞只需利用 Skype 的洞可地址文本消息功能发送一个链接 ，无需用户点击该链接，轻易就能暴露用户的泄露 IP 地址 。

这个漏洞最初是香港云服务器报告由一位化名为“Yossi”的独立安全研究员发现的 ，文章描述了利用这个漏洞的称微存严过程：

首先，Yossi 通过 Skype 文本聊天给我发送了一个指向 google.com 的移动应用用户链接 。这个链接是重漏真的谷歌网站，而不是洞可地址假的高防服务器。然后我在 iPad 上打开了 Skype，轻易并查看了聊天消息
。泄露我甚至没有点击这个链接，报告但是很快之后 ，Yossi 就把我的 IP 地址发到了聊天中
，而且是正确的。

文章补充说，源码下载这个问题只影响 Skype 的移动应用 ，而不影响桌面版的 Skype 。出于安全原因，文章没有透露黑客方面如何利用这个漏洞的细节，但是文章称这个漏洞“非常容易被利用，只涉及改变链接相关的某个参数”  。

Yossi 把他发现的免费模板漏洞信息发送给了微软，微软对 Yossi 的最初回应是，Skype 中的 IP 地址暴露“不符合需要立即修复的安全漏洞的定义”。然而当 404media.com 向微软寻求评论时，微软表示，虽然仅仅基于 IP 地址暴露来看 ，Skype 中的服务器租用这个问题不是一个紧急的安全问题
，“但我们将在未来的产品更新中解决它  ，作为一种深度防御的改进，以帮助保护客户” 。截至IT之家撰写本文时，微软尚未修复这个问题 。

最新评论