网络安全

报告称微软 Skype 移动应用存在严重漏洞,可轻易泄露用户 IP 地址

字号+作者:创站实验室来源:数据库2025-11-26 19:41:57我要评论(0)

8 月 29 日消息,据404Media.co报道,微软的 Skype 移动应用存在一个严重的漏洞,可能导致黑客通过发送一个链接就能检测到用户的 IP 地址。该漏洞只需利用 Skype 的文本消息功能

8 月 29 日消息  ,报告据 404Media.co 报道,称微存严微软的移动应用用户 Skype 移动应用存在一个严重的漏洞,可能导致黑客通过发送一个链接就能检测到用户的重漏 IP 地址。

该漏洞只需利用 Skype 的洞可地址文本消息功能发送一个链接,无需用户点击该链接 ,轻易就能暴露用户的泄露 IP 地址 。

这个漏洞最初是服务器租用报告由一位化名为“Yossi”的独立安全研究员发现的,文章描述了利用这个漏洞的称微存严过程 :

首先 ,Yossi 通过 Skype 文本聊天给我发送了一个指向 google.com 的移动应用用户链接 。这个链接是重漏真的谷歌网站,而不是洞可地址假的香港云服务器 。然后我在 iPad 上打开了 Skype ,轻易并查看了聊天消息 。泄露我甚至没有点击这个链接,报告但是很快之后,Yossi 就把我的 IP 地址发到了聊天中 ,而且是正确的 。

文章补充说 ,亿华云这个问题只影响 Skype 的移动应用,而不影响桌面版的 Skype。出于安全原因,文章没有透露黑客方面如何利用这个漏洞的细节,但是文章称这个漏洞“非常容易被利用 ,只涉及改变链接相关的某个参数”。

Yossi 把他发现的高防服务器漏洞信息发送给了微软,微软对 Yossi 的最初回应是,Skype 中的 IP 地址暴露“不符合需要立即修复的安全漏洞的定义”。然而当 404media.com 向微软寻求评论时,微软表示 ,虽然仅仅基于 IP 地址暴露来看 ,Skype 中的建站模板这个问题不是一个紧急的安全问题 ,“但我们将在未来的产品更新中解决它  ,作为一种深度防御的改进  ,以帮助保护客户” 。截至IT之家撰写本文时 ,微软尚未修复这个问题 。

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • 数据安全合规这门必修课,企业不再缺席

    数据安全合规这门必修课,企业不再缺席

    2025-11-26 18:49

  • 西门子能源遭遇勒索软件攻击,大量数据被盗!

    西门子能源遭遇勒索软件攻击,大量数据被盗!

    2025-11-26 18:29

  • 如何保证网络传输的数据安全性?

    如何保证网络传输的数据安全性?

    2025-11-26 18:01

  • 刚披露就被利用,攻击者盯上了Apache ActiveMQ 漏洞

    刚披露就被利用,攻击者盯上了Apache ActiveMQ 漏洞

    2025-11-26 17:53

网友点评