Shop4iPhones-Blog

Shop4iPhones-Blog - Skurriles rund ums iPhone 4, iPhone 4S, iPhone 5, iPad, iPod Touch, Apps, Jailbreak und mehr



 

20. September 2011

Bug in Skype-App ermöglicht Zugriff auf Adressbuch (Update)



 

In der Skype-App 3.0.1 und früheren Versionen für iPhone und iPod Touch existiert ein Schlupfloch, über das man sich Zugriff auf das Adressbuch eines Users verschaffen kann. Aber auch andere Informationen könnten wohl darüber eingesehen und kopiert werden.

Und so funktioniert das Ganze:
Skype nutzt eine lokal gespeicherte HTML-Datei, um die Chat-Nachrichten anderer Skype-User darzustellen. Beim Encodieren des kompletten Namens des Users, der die Nachricht verschickt hat, kann nun ein JavaScript-Code ausgeführt werden, ohne dass der Empfänger dies mitbekommt.

Hier das Beweis-Video von Superevr:

Hoffen wir, dass dieses Loch bald geschlossen sein wird! Der Bug wurde nun mit einem Update behoben, welches leider aber nun Werbung enthält. Auch soll es zu Problemen mit den Kontakten und dem Guthaben einzelner User kommen. Daher solltet ihr evtl. mit dem Update noch warten, wenn ihr die App unbedingt benötigt.

via knowyourmobile


 
Artikel-Tags: , , , , ,


Geschrieben von:

JayMGee liebt sein iPhone, sein iPad Nano, seine Apps, das Internet, Wordpress und lässt Euch daran teilhaben, auch über Google+!


 

Schreibe einen Kommentar!