Google Voice和Skype漏洞導致用戶被監(jiān)聽
2009/04/17
近日,安全公司Secure Science創(chuàng)始人Lance James表示,Skype和Google Voice中存在的漏洞,它們允許攻擊者監(jiān)聽通話,甚至撥打未經(jīng)授權(quán)的電話。
在Google Voice和Skype上的攻擊使用的是不同技術(shù),但本質(zhì)上他們都可以實現(xiàn)不需要密碼就能訪問(Google Voice和Skype的)語音郵件系統(tǒng)。
如果要實現(xiàn)對Skype的攻擊,黑客必須在受害者登陸Skype 30分鐘內(nèi),誘騙其至存在惡意軟件的站點。而對于Google Voice,黑客必須首先得知受害者的電話號碼才能發(fā)起攻擊。目前Secure Science已經(jīng)找到通過Google Voice的短信服務,來得知受害者電話號碼的方法。
Google在上周得知此事后立即修復了該Bug,現(xiàn)在必須要使用密碼才能訪問它的語音郵件。但是Skype的漏洞仍然沒有修復。
賽迪網(wǎng)中國信息化(industry.ccidnet.com)
相關(guān)鏈接:
遂宁市|
成安县|
南靖县|
长海县|
钟祥市|
东阿县|
当涂县|
竹溪县|
大荔县|
廊坊市|
聊城市|
合作市|
普定县|
安仁县|
灵武市|
宣化县|
门头沟区|
荔波县|
泰宁县|
永宁县|
杂多县|
浑源县|
榆社县|
辽宁省|
景洪市|
中方县|
荆门市|
汉沽区|
怀宁县|
富锦市|
铁岭市|
舒城县|
武邑县|
房产|
宜兴市|
金门县|
南投市|
泾川县|
仁寿县|
阿坝县|
额敏县|