Skype, Microsoft и уязвимость раскрытия IP-адреса – кто кого обманет?

Знаете, когда вы отправляете сообщение в Skype, вы уверены, что ваша тайна под замком? А вот и нет! В этой статье мы разберёмся, как Microsoft умудряется игнорировать уязвимость в одном из самых популярных мессенджеров, как хакеры охотятся за IP-адресами пользователей, и почему Yossi, независимый исследователь, стал для Microsoft настоящей головной болью. Да ещё разберёмся, что с безопасностью Skype на самом деле происходит, и почему компании не торопятся исправлять проблему.

Что случилось с Skype и почему это важно

Оказывается, мобильные версии Skype для iOS и Android скрывают … ваш IP-адрес. Эта уязвимость позволяет хакерам всего одним движением — отправкой простой ссылки в чат — узнать ваш IP-адрес. Да-да, даже если вы не переходите по ссылке! Не нужно быть шпионом 007, чтобы понять — это большая проблема.

Интересно, что Microsoft, владеющая Skype с 2011 года, почему-то считает эту «дыру» не критичной. По их мнению, раскрытие IP-адреса — не уязвимость безопасности. А вот исследователь Yossi с этим явно не согласен.

Кто такой Yossi и что он обнаружил

Yossi — независимый специалист по безопасности. Он обнаружил эту уязвимость и смог продемонстрировать её, отправив ссылку эксперту издания 404 Media. Результат? IP-адрес получен мгновенно, даже когда использовался VPN — виртуальная частная сеть, которая должна скрывать ваши данные. Фокус в том, что ссылка была обыкновенной, без хитрых редиректов.

Таблица: Основные факты об уязвимости Skype

Как работает уязвимость и почему это проблема

Представьте, что вы отправляете другу письмо, а курьер раскрывает вашему врагу, где вы живёте. В случае Skype этот курьер — мобильное приложение, которое передаёт ваш реальный IP-адрес сразу, как только вы получаете сообщение с ссылкой.

С IP-адресом в руках хакер уже может попытаться вычислить ваше приблизительное местоположение, а если вы думаете, что VPN — ваша броня, то увы, уязвимость ломает и её. Это значит, что любой злоумышленник может подглядеть за вами и использовать эти данные для атак или слежки.

Почему Microsoft игнорирует проблему

На момент обращения Yossi, Microsoft ответила примерно так: «Да, мы знаем, но это не проблема безопасности, так что ничего не будем делать». Такая реакция выглядит как игнорирование угрозы или, что ещё хуже, халатность.

Только после того, как 404 Media подняло шум, компания согласилась что-то делать, пообещав исправить баг в будущих обновлениях. Вот только когда эти обновления появятся — загадка. Имея в портфолио такие гиганты, как Microsoft, подобная позиция вызывает вопросы — а где же настоящая забота о безопасности пользователей?

Как часто происходят такие уязвимости в Skype

Ситуация с Skype далеко не впервые тревожит экспертов. За свою историю мессенджер обзавёлся немалым багажом уязвимостей:

Microsoft даже пришлось переписать часть кода мессенджера, чтобы исправить старые дыры. Но новая проблема с IP-адресами как будто никого не волнует.

Почему эта проблема так актуальна сегодня

В эпоху цифрового слежения и постоянных кибератак потеря контроля над своим IP-адресом — как забыть дома ключи от квартиры в тёмном районе. Особенно если учесть, что Skype по-прежнему пользуются сотни миллионов людей.

Для сравнения, вот популярность различных мессенджеров на начало 2023 года:

Несмотря на то, что Skype уступил лидерам, триста миллионов активных пользователей — это не повод расслабляться и говорить, что уязвимость не страшна.

Как обезопасить себя прямо сейчас

Пока Microsoft не выпускает обновление, пользователи могут принять простые меры:

• Не открывайте сообщения с подозрительными ссылками даже от знакомых.
• Используйте VPN с осторожностью, понимая, что Skype может пробить его.
• Переключитесь на другие мессенджеры, где безопасность на первом месте.

Итог: кто же виноват и что делать?

Microsoft не первый раз показывает, что её отношение к безопасности иногда напоминает «это не моя проблема». Yossi и 404 Media сделали отличную работу, выявив и публично озвучив проблему, но ситуация с исправлением всё ещё напоминает шахматную партию без ясного победителя.

Если бы уязвимость была человеком — она уже бы танцевала на вашем IP-адресе. Microsoft же пока продолжает слушать музыку в наушниках, игнорируя эту танцевальную вечеринку.

Skype – легенда в мире мессенджеров, но даже легендам свойственны трещины. Если Microsoft не возьмёт себя в руки и не исправит уязвимость с IP-адресами, пользователям придётся задуматься, стоит ли продолжать доверять этому старому доброму, но уязвимому «другу».

Мораль? В мире цифровой безопасности шутки плохи, а ссылки в Skype — потенциально опаснее, чем кажется.