Microsoft придется переписать Skype из-за отысканной уязвимости
Компания Microsoft оказалась не в состоянии поправить уязвимость в Skype без масштабного переписывания кода прибавления. О этом поведало издание ZDNet.
Уязвимость в механизме обновлений Skype отыскал исследователь сохранности Стефан Кантак(Stefan Kanthak)в сентябре 2017 года. Она дозволяет злодеям внедрять вредный код в систему и получать доступ к компу жертвы с правами системного уровня, в том числе, красть файлы, устранять данные и запускать вредоносы-вымогатели.
Кантак оповестил Microsoft о отысканной уязвимости, но компания признала, что исправление востребует «большого пересмотра кода». Проще разговаривая, Microsoft не может живо поправить обнаруженную недоработку, так как устранение уязвимости просит фактически полного переписывания прибавления. Как сказал Кантак журналисту ZDNet, Microsoft смогла воспроизвести делему, но исправление будет выпущено лишь в новейшей версии ПО, но не через обновление сохранности.
Комментариев 0