Новая версия Skype "перепутала" контакт-листы пользователей

Discussion in 'Мировые новости. Обсуждения.' started by d3l3t3, 16 Jul 2012.

  1. d3l3t3

    d3l3t3 Banned

    Joined:
    3 Dec 2010
    Messages:
    1,771
    Likes Received:
    98
    Reputations:
    10
    Ряд пользователей Skype сообщают о возникновении экзотического бага, проявляющегося в том, что после установки последней версии обновления Skype программа "перепутала" содержимое контакт-листов пользователей. Соответствующие сообщения пользователей на community.skype.com появились уже неоднократно.

    В компании Skype говорят, что информация о странной ошибке программы у них имеется и сейчас инженеры изучают ситуацию. По словам представителей компании, ошибка носит очень редкий, практически единичный характер и вызвана она редким сочетанием сетевых и программно-аппаратных составляющих. Тем не менее, в компании говорят, что изучают ситуацию и выпустят исправление в ближайшие несколько дней. Также в Skype заверили, что все контакт-листы пользователей хранятся на серверах и доступ к ним они смогут получить с обновлением в любом случае.

    Подробнее http://community.skype.com/t5/Security-Privacy-Trust-and/Skype-text-messages-I-received-have-gone-to-another-contact/td-p/860602

    (15:54) 16.07.2012
    http://cybersecurity.ru/net/155467.html
     
  2. d3l3t3

    d3l3t3 Banned

    Joined:
    3 Dec 2010
    Messages:
    1,771
    Likes Received:
    98
    Reputations:
    10
    Skype подтвердил баг с «чат-рулеткой»

    Компания Skype/Microsoft официально подтвердила наличие «редкого» бага с форвардингом принятых текстовых сообщений пользователей на случайные номера из его контакт-листа. Соответственно, отправленные вами текстовые сообщения могут попасть случайному лицу из контакт-листа адресата.

    Хотя представители Skype говорят об исключительно редких случаях проявления этого бага, сама по себе абсурдность ситуации поразительна. Пользователи на форуме поддержки Skype сообщают, что после последнего обновления программы в июле 2012 года (вероятно, речь идёт о версии 5.10.0.115, которая вышла 10 дней назад) Skype начал непредсказуемым образом перенаправлять некоторые принятые текстовые сообщения другим адресатам. Само по себе такое поведение программы является серьёзным нарушением приватности.

    Один пользователь с форумов Skype говорит, что содержимое целой чат-сессии было отправлено третьему лицу, другие говорят об отправке избранных сообщений из чата.

    Skype обещает исправить баг и выпустить исправленную версию программы в ближайшее время. А пока что можно посоветовать меньше пользоваться текстовым чатом Skype и не удивляться, если вам будут приходить туда странные сообщения от незнакомых людей. Как вариант, можно поставить предыдущую версию Skype, в которой, предположительно, отсутствует этот баг. Если вы ещё не обновились на новую версию, не делайте этого.

    Пользователи на технических форумах в шутку сравнивают Skype с «чат-рулеткой», рассуждают о времени появления такого же бага в Skype под Linux (наверное, года через два) и шутят, что количество разводов в такой ситуации может увеличиться.

    Дата: 17.07.2012
    http://www.xakep.ru/post/59000/
     
  3. d3l3t3

    d3l3t3 Banned

    Joined:
    3 Dec 2010
    Messages:
    1,771
    Likes Received:
    98
    Reputations:
    10
    Срочное обновление Skype для Win/Linux/Mac

    Skype выпустил обновлённую версию клиента, закрыв баг со дублированием личных сообщений третьим лицам. Как оказалось, этот баг присутствовал в клиентской программе на всех платформах. Вот версии ПО, пострадавшие от данной уязвимости, если верить сообщению в официальном блоге:
    • Skype 5.10 для Windows
    • Skype 5.8 для Mac
    • Skype 4.0 для Linux
    • Skype 1.2 для Windows Phone

    Исследование выявило, что в версиях Skype 5.9 для Windows, Skype 2.8 для Android и Skype 4.0 для IOS этого бага точно нет.

    Разработчики объяснили, в какой ситуации могла возникнуть вышеупомянутая ошибка с отправкой личных сообщений. Они уверяют, что такое было возможно только при аварийном завершении работы Skype-клиента, если в тот момент была открыта IM-сессия. В таких условиях после повторного подключения к сети программа могла послать копию сообщения кому-нибудь из контакт-листа.

    Естественно, разработчики Skype категорически не согласны с версией, что данный баг является результатом сбоя в системе прослушивания сообщений. Они также не подтверждают информацию, что проведённая в феврале компанией Microsoft реорганизация системы супернодов ставила целью облегчить прослушку, как предполагают некоторые специалисты.

    Вдобавок к закрытию бага c «чат-рулеткой», в новой версии программы исправлена также ошибка с сохранением файлов в раздел FAT32. В обновлении для Linux дополнительно закрыт баг с обрушением программы в случае пометки всех разговоров в контакт-листе и баг с появлением/исчезновением участников разговора в режиме звонка.

    Новые версии для разных платформ имеют следующую нумерацию:
    • Skype 5.10.0.116 для Windows
    • Skype 5.8.0.1207 для Mac
    • Skype 4.0.0.8 для Linux

    Дата: 18.07.2012
    http://www.xakep.ru/post/59011/