В Skype отыскали страшную уязвимость, которую Microsoft не планирует устранять

Исследователь безопасности Стефан Кантак еще в середине сентября минувшего 2017 года нашел в Skype уязвимость, которая дает возможность злоумышленникам внедрять вредный код в виде скриптов прямо в ОС любого пользователя. В итоге хакер может получить полный доступ к системе.

Компания Microsoft оказалась не в состоянии исправить уязвимость в Skype без масштабного переписывания кода приложения.

Независимый ИБ-специалист Стивен Кантак (Stefan Kanthak) сказал корреспондентам издания ZDNet об небезопасной уязвимости, которую ему удалось выявить в Skype. И работает этот метод как на Windows, так и на macOS и Linux.

Стефан Кантак из службы безопасности уведомил Microsoft о проблеме осенью предыдущего года.

В настоящее время исправление ошибки потребует «слишком множество усилий», так как для устранения уязвимости, по сути, потребуется переписать приложение с нуля.

Еще осенью предыдущего года специалист по компьютерной безопасности Стефан Кантхак нашел в видеомессенджере Skype серьезную уязвимость и проинформировал об этом представителям Microsoft, но компания-разработчик до сих пор не торопится поправлять ошибку.