Los piratas informáticos encontraron una manera de determinar la dirección IP y la ubicación a través de Skype
Miscelánea / / August 29, 2023
Investigador de seguridad independiente bajo el seudónimo de Yossi descubierto en la versión móvil de Skype, una vulnerabilidad que permite a los atacantes conocer la dirección IP del usuario. En algunos casos, también se puede utilizar para determinar la ubicación del objetivo.
La víctima ni siquiera necesita hacer clic en el enlace o interactuar de otro modo con el mensaje del malhechor: basta con abrirlo. Inmediatamente después, los datos confidenciales se transfieren al servidor del hacker. Al final resultó que, esto funciona incluso cuando se utilizan servicios VPN.
Según el investigador, el problema sólo afecta a las aplicaciones móviles de Skype. En las versiones de escritorio del servicio, no encontró esta vulnerabilidad.
Cuando las personas se comunican a través de cualquier servicio, la aplicación no sólo facilita esta comunicación, sino que también actúa como una especie de amortiguador entre ellas. En muchos casos, el servicio conoce la dirección IP de cada usuario individual. Pero normalmente esta información está oculta. En Skype, es prácticamente de dominio público. Cualquier persona que tenga ciertos conocimientos en el campo de la ciberseguridad puede conseguirlo.
yosi
Investigador de seguridad
Yossi ya ha informado de esta vulnerabilidad a Microsoft. Sin embargo, la empresa no le dio ninguna importancia a su recurso. Sólo después de los informes de los periodistas, la corporación prometió solucionarlo en la próxima actualización del producto, sin mencionar el momento exacto del lanzamiento del parche.
Leer también🧐
- En Android encontraron un virus que reconoce caracteres en capturas de pantalla para robar datos