Дослідник в області безпеки Стефан Кантака виявив, що установник оновлень програми Skype може бути використаний зловмисниками за допомогою злому DLL-файлу, що дозволяє підмінити справжню бібліотеку шкідливим кодом. А головне, що компанія Microsoft не в змозі екстрено усунути цю вразливість.
Виявлений пролом дозволяє зловмисникові завантажити шкідливий DLL-файл в тимчасову папку, доступну користувачу, і привласнити йому назву існуючої бібліотеки, яка може бути змінена без прав адміністратора. Після завантаження на пристрій Skype використовує власний вбудований модуль для установки оновлень.
Коли він працює, для безпосереднього запуску апдейтів використовується інший файл, який якраз і вразливий до злому.
За словами фахівця, даний метод працює не тільки на Windows, але і на Linux, а також macOS. Після отримання системних привілеїв зловмисник може зробити буквально що завгодно: вкрасти або видалити особисті дані і т.д.
Як повідомляється, Microsoft знає про цю уразливість ще з вересня минулого року, але усунути її не може, так як для цього буде потрібно переписати істотну частину коду. Представники компанії заявили, що вони працюють над повністю новою версією клієнта без цього експлойта.
Очікується, що Samsung представить серію Galaxy S25 вже в січні. Імовірно, це станеться 22 січня…
У запеклій конкуренції з Google компанія OpenAI зняла обмеження на доступ до ChatGPT Search для…
The Wall Street Journal стверджує, що ця модель не буде дорожчою за iPhone 17 Pro…
Нове опитування фахівців з компанії SellCell показує, що більшість функцій Apple Intelligence не несуть ніякої…
Ілон Маск підтвердив, що його команда соціальної мережі X (Twitter) працює над створенням фірмового сервісу…
Компанія Apple готує до виходу Macbook монструозних розмірів. Про це пише MacRumors. Що відомо Згідно…