阅读Skype消息可能会向黑客泄露您的位置
注意你在Skype上阅读的信息–至少当你用智能手机时是这样。手机应用程序中的一个漏洞可能会在你不知情的情况下将你的IP地址泄露给另一个人。只需打开一条带有链接的消息即可。微软显然没有把这个问题作为一个安全漏洞来优先考虑。
不幸的是,根据404 Media的报道,你不需要点击链接就会显示你的位置。使用 VPN 也不能保护你免受这个漏洞的影响,VPN应该会隐藏你的实际IP地址。更糟糕的是,任何合法的URL都可以使用。正如发现该问题的独立研究人员Yossi所发现的那样,利用漏洞只需要更改链接参数。通常,聊天应用程序在平台上的个人之间起到了缓冲作用。该服务知道每个人的位置,但在促进交流的同时不会共享这些信息。
关于该漏洞如何工作的更多细节目前尚不清楚-404 Media目前正在扣留这些信息,因为微软尚未修补该漏洞。目前,更新的发布日期还不得而知(“未来的产品更新”),尽管微软表示,Skype的商业版本不受影响。404 Media表示,直到该媒体联系请其置评后,才宣布修复方案。
但是,尽管这个漏洞可能不是微软的优先事项-据报道,当Yossi第一次分享他的发现时,该公司将其归类为未能满足安全漏洞的定义-但这个隐私问题仍然是安全问题。正如404 Media联系的另一位安全研究人员指出的那样,IP地址可以用于实现物理或数字骚扰。任何对你感兴趣的人都可以使用Skype让这项任务变得更容易。对于危险的情况,比如追踪者追捕受害者,施虐者追踪剩下的伴侣,或者有人致力于揭露匿名记者或持不同政见者,Skype的这个漏洞可以让这些尝试变得更容易。IP地址可用于帮助确认有关您位置的其他数据,或改进正在进行的搜索。
那么,你怎么保证安全呢?最简单的解决方案是不使用Skype,因为还有很多其他流行的工具。但如果这不是一种选择,那么在补丁发布之前,要小心查看哪些消息。这不是一个理想的解决方案,但它是目前唯一可用的。
外链关键词: 云康服务app下载 顺德祥和会计师事务所 中国石油大学华东校区图片 科学技术是第一 外事专业博士 结转销售产品成本 天津自考自考专升本 炫龙笔记本怎么样本文地址: https://www.q16k.com/article/e2afe841ae2aae6b6ed6.html