Aplicativos
Comunicação
Noticias
Falha de segurança do Skype permite que um usuário se conecte a outro dispositivo sem que o dono saibaBy ataliba
23 December 2014
Parafraseando um antigo programa da TV Cultura, “Senta que lá vem história”. E esta história é para usa o programa Skype para Android. O usuário Ponkers do Reddit postou um achado muito interessante no a/r/Android hoje, apontando um pequeno furo de privacidade no Skype, que, acaba permitindo que os usuários possam forçar um dispositivo a atender uma chamada e fazer espionagem praticamente sem esforço algum ( será que sou só eu que imaginou um backdoor plantado aí ? ).
Tirando a beleza artística do diagrama que ele deixou no Reddit ( sim, é sarcasmo ) , ele mostra bem como é o funcionamento.
Suponhamos que temos 3 dispositivos, o dispositivo 1, o dispositivo 2 e o dispositivo 3. Há também duas contas de Skype envolvidas: a conta A e a conta B. O dispositivo 1 e 3 estão ligados a conta A e o dispositivo 2 está ligado a conta B.
Se um usuário usa o dispositivo 1 para ligar para o dispositivo 2, e se desliga todas as conexões de rede do dispositivo 1, e o dispositivo 2 automaticamente chama e conecta ao dispositivo 3, o titular da conta A passa a ter uma conexão ao dispositivo 2 sem que o dono do dispositivo tenha conhecimento deste acesso.
read more