Существенные недостатки исследователи безопасности обнаружили в работе службы голосового общения Skype.

Оказывается, злоумышленники легко могут слышать разговоры своего собеседника, даже если при этом у клиента отключен звук микрофона.

Уязвимость, заявили специалисты, возникла из-за ошибки функционала восстановления связи после обрыва в режиме группового звонка.

Уязвимость можно поэксплуатировать. Для этого в режиме группового звонка, после того как собеседник отключил свой микрофон в Skype, необходимо отключиться от сети Интернет.

Затем - дождаться появления сообщения «Hold on while we try to get the call back», после чего - заново подсоединиться к Интернету и удостовериться, что звонок восстановлен.

В этом случае можно будет услышать диалог собеседника. Он при этом не будет и догадываться о том, что его микрофон включен и передает абсолютно все звуки.

При обычном парном разговоре перед отключением от сети Интернет в окно чата можно ввести команду /add echo123: разговор станет групповым и появится возможность эксплуатации уязвимости.

Стоит отметить, что обнаружили ее в версиях Skype для Windows 5.5.0.124, 5.6 и BETA 5.7.0.123. Однако специалисты не исключают, что и другие версии вполне могут быть уязвимы.

Информацию об этом подтвердили и разработчики службы голосового общения. Они уже начали работу над выпуском исправления.