พบช่องโหว่บน Skype - ข้อมูลผู้ใช้อาจถูกขโมยได้

by pe3z
25 February 2012 - 02:05

นักวิจัยอิสระด้านความปลอดภัยของคอมพิวเตอร์ Ucha Gobejishvili ได้ตรวจพบช่องโหว่บนเว็บไซต์ของ Skype ทั้งใน shop.skype.com และ api.skype.com จากช่องโหว่นี้แฮกเกอร์สามารถเข้าดำเนินการกับ cookies/session ของผู้ใช้งานทันทีที่ผู้ใช้งานเผลอคลิกลิงก์ที่แฮกเกอร์ส่งให้ ง่ายๆ ว่าทันทีที่คลิกลิงก์แฮกเกอร์ก็สามารถปล้นข้อมูลส่วนตัวบนบัญชีของผู้ใช้งานได้ทันทีครับ

ในช่วงหลังนี้รู้สึกว่า Skype จะตกเป็นเป้าหมายทางการโจมตีที่บ่อยครั้งมากขึ้น มีหลายๆ ช่องโหว่ที่ถูกประกาศออกมาบนเว็บไซต์ของแฮกเกอร์มากขึ้น แต่มันก็มีข้อดีอยู่ข้อหนึ่งซึ่งแสดงให้เห็นว่าความนิยมของผู้ใช้งานต่อโปรแกรมนี้ก็ยังไม่มีแนวโน้มว่าจะลดลง อีกทั้งอาจมีการเพิ่มขึ้นซะด้วย ต้องคอยติดตามต่อไปครับว่าจะคุ้มค่าต่อการลงทุนซื้อมาของบางบริษัทหรือไม่

ที่มา - The Hacker News

Blognone Jobs Premium