A descoberta foi feita à quase um mês( porém somente agora publicada) por um pesquisador da AppSec Consulting, Phil Purviance. De acordo com ele o bug estaria na falta de codificação dos arquivos HTML,utilizados para guardar mensagens de bate-papo. Ele diz que o criminoso envia um código malicioso em JavaScript em formato de mensagem de chat, permitindo à ele acesso a agenda de contatos e outros dados que possam estar no aparelho. Em bora a apple dificulte o acesso aos arquivos de sistema, as ferramentas criadas podem acessar a agenda e se for encontrado pelos criminosos uma falha maior eles podem roubar até dados pessoais da vitima. A Apple não se manifestou sobre o problema, porém o Skype afirma que uma atualização para o cliente estará disponível no iTunes dentro dos próximos dias. Até lá a empresa de comunicações online pede para que não adicionem pessoas desconhecidas para evitar que ataques aconteçam e dados sejam roubados. Um usuário publicou como se fosse um tutorial no youtube:
0 comentários:
Postar um comentário