Microsoft отказалась признать уязвимостью ошибку в Skype, которая раскрывает IP-адрес

Microsoft отказалась признать уязвимостью ошибку в Skype, которая раскрывает IP-адрес

29.08.2023 Выкл. Автор madmin

Исследователь безопасности обнаружил в мобильных приложениях Microsoft Skype ошибку, которая может позволить хакеру раскрыть IP-адрес пользователя. Однако компания так и не решила проблему.
Исследователь отправил ссылку через текстовый чат Skype на google.com. Ссылка вела на настоящий сайт Google. Пользователь открыл чат из приложения Skype на iPad и просмотрел сообщение, не кликая по ссылке. После этого исследователь увидел его IP-адрес.
Исследователь не разглашает подробности о работе бага по соображениям безопасности, но в отчёте утверждается, что уязвимость «тривиально легко использовать благодаря изменению определённого параметра, связанного со ссылкой».
Исследователь отправил информацию об уязвимости в Microsoft. Сначала компания ответила, что раскрытие IP-адреса в Skype «не соответствует определению уязвимости безопасности, которая потребует немедленного решения».