Phát hiện lỗ hổng nguy hiểm mới trên Skype

Nhiều người sử dụng dịch vụ đàm thoại Skype đang lo lắng về việc hãng “vô tình” để tin tặc dễ dàng phát hiện vị trí của người dùng. Ảnh: Siliconrepublic.

Vốn nổi tiếng với đặc tính bảo mật cao, nhưng danh tiếng của dịch vụ điện thoại Internet này bị giảm sút đáng kể khi các nhà nghiên cứu tiết lộ một lỗ hổng an ninh đặc biệt nghiêm trọng nói trên.

Stevens Le Blond ở Viện hệ thống phần mềm Max Planck, Đức và các đồng nghiệp đã tìm ra cách thăm dò kết nối để họ truy tìm ra địa chỉ IP của người dùng mà họ đang liên lạc với nhau. Địa chỉ IP (Internet Protocol) xác định các máy tính riêng lẻ và có thể được dùng để định vị một thiết bị trong thành phố và thậm chí là trong một tòa nhà cụ thể, nơi mà thiết bị được sử dụng.

Ngoài ra, tin tặc có thể phát tán mã độc để mở rộng quy trình và tự động theo dõi nhiều người dùng cùng lúc. Le Blond và các đồng nghiệp đã chứng mình bằng cách thực hiện kiểm tra vị trí của 10.000 người dùng Skype trong khoảng thời gian 1 giờ đồng hồ.

Le Blond cho biết, ông đã thông báo vấn đề với Skype hồi tháng 5 nhưng lỗ hỗng an ninh này đến giờ vẫn còn để ngỏ. Giám đốc điều hành an ninh thông tin của Skype Adrian Asher phát biểu trên PC World rằng: “Thông qua nghiên cứu và phát triển, chúng tôi sẽ tiếp tục tạo ra các tiến bộ để cải thiện phần mềm của mình”.

Được biết, Le Blond sẽ trình bày công trình của mình tại hội nghị giải pháp Internet sẽ diễn ra vào tháng tới tại Berlin, Đức.