స్కైప్‌లో కొత్త దుర్బలత్వం కనుగొనబడింది

స్కైప్‌లో క్లిష్టమైన దుర్బలత్వం కనుగొనబడింది. ఈ దుర్బలత్వం కారణంగా, హ్యాకర్లు హానికరమైన కోడ్‌ను రిమోట్‌గా అమలు చేయవచ్చు మరియు సిస్టమ్ పనిచేయకుండా చేస్తుంది. ఎటువంటి సందేహం లేకుండా, చాలా మంది వినియోగదారులకు భారీ ప్రమాదం.

స్కైప్‌లో కొత్త దుర్బలత్వం కనుగొనబడింది

ఈ దుర్బలత్వాన్ని బెర్లిన్‌లోని భద్రతా ప్రయోగశాల కనుగొంది. స్కైప్‌లో మునుపటి దుర్బలత్వాన్ని కనుగొనడంలో కూడా వారు బాధ్యత వహిస్తారు, ఆ సమయంలో ప్లాట్‌ఫారమ్‌లోని కాల్‌లు మరియు వీడియో కాల్‌లకు సంబంధించి. ఈ క్రొత్త దుర్బలత్వం వినియోగదారులకు చాలా తీవ్రమైనది అయినప్పటికీ, ప్రధాన సమస్య ఏమిటంటే దాన్ని ఉపయోగించుకోవడానికి వినియోగదారు పరస్పర చర్య అవసరం లేదు.

ఈ దుర్బలత్వం ఎలా పనిచేస్తుంది

దాడి చేసేవారికి తన దాడిని నిర్వహించడానికి ప్రాథమిక స్కైప్ ఖాతా కంటే ఎక్కువ అవసరం లేదు. క్రియాశీల ప్రాసెస్ లాగ్‌లను ఓవర్రైట్ చేయడానికి వారు "unexpected హించని లోపం" తో అనువర్తనాన్ని రిమోట్‌గా నిరోధించవచ్చు. వారు స్కైప్ యొక్క హాని కలిగించే సంస్కరణను నడుపుతున్న లక్ష్య వ్యవస్థలో హానికరమైన కోడ్‌ను కూడా అమలు చేయవచ్చు. విండోస్ యాజమాన్యంలోని అప్లికేషన్ 'MSFTEDIT.DLL' ఫైల్‌ను ఉపయోగించే విధానంలో ప్రధాన సమస్య ఉంది.

దాడి చేసినవారు ఈ దుర్బలత్వాన్ని చాలా సరళంగా ఉపయోగించుకోగలరని ప్రచురించిన నివేదిక పేర్కొంది. వారు హానికరమైన ఇమేజ్ ఫైల్‌ను సృష్టించి, ఆపై దాన్ని క్లిప్‌బోర్డ్ నుండి స్కైప్ సంభాషణ విండోకు కాపీ చేసి పేస్ట్ చేయవచ్చు. చిత్రం క్లిప్‌బోర్డ్‌లో ఉన్నప్పుడు, అప్లికేషన్ సమస్యలను ఎదుర్కొంటుంది మరియు పూర్తిగా క్రాష్ అవుతుంది.

అందువల్ల, మీరు చూడగలిగినట్లుగా, ఇది చాలా తేలికగా దోపిడీ చేయగల దుర్బలత్వం. స్కైప్ నుండి వారు త్వరలో ఒక పరిష్కారం ఇస్తారని మరియు మిలియన్ల మంది వినియోగదారులను బహిర్గతం చేయనివ్వమని మేము ఆశిస్తున్నాము. ఆ దుర్బలత్వం గురించి మీరు ఏమనుకుంటున్నారు?