Skype chạy trên Android có thể bị nghe lén

 

Theo Neowin, lỗi này chỉ mới được phát hiện trong phiên bản Skype chạy trên Android, được khai thác như sau:

- Tin tặc sẽ đăng nhập tài khoản Skype trên cả hai thiết bị cùng lúc (một trên smartphone Android và một trên PC).

- Từ thiết bị chạy Android, tin tặc thực hiện việc gọi Skype đến người muốn nghe lén (gọi là nạn nhân).

- Trong quá trình cuộc gọi đang được kết nối, tiến hành việc ngắt internet đột ngột trên thiết bị Android.

- Lúc này, máy Android của nạn nhân sẽ tự ngắt cuộc gọi sau đó một lúc lại tự động thực hiện việc gọi điện lại cho tin tặc, mà họ không hề hay biết.

- Tin tặc chỉ cần chấp nhận nghe điện thoại gọi Skype trên PC và lắng nghe nội dung trò chuyện của nạn nhân.

Theo mô tả của một số người dùng phát hiện ra lỗi này, nếu nạn nhân không để ý thiết bị của mình (có thể lúc đó đang để trong túi) máy sẽ tự gọi lại giúp tin tặc có thể theo dõi được người dùng đang nói gì, ở đâu (thông qua việc nghe âm thanh thu lại từ micro và camera của smartphone).

Hiện tại, Microsoft đã nhận được thông báo phản hồi của người dùng về lỗi này, và cho biết sẽ sớm tung ra bản vá lỗi cho ứng dụng Skype trong vài ngày tới.