【转】Google Voice和Skype的漏洞可能导致被监听

dracker

Google Voice和Skype的漏洞可能导致被监听

原帖地址：http://www.cnbeta.com/articles/81715.htm


电脑安全公司Secure Science的创始人Lance James演示了Skype和Google Voice中存在的漏洞，它们允许攻击者监听通话，甚至拨打未经授权的电话。他指出，在Google Voice和Skype上的攻击使用的是不同的技术，但是本质上他们都可以实现不需要密码就能访问（Google Voice和Skype的）语音邮件系统。

James称,\"为了实现Skype攻击，受害者必须在登陆Skype 30分钟内，被诱骗至存在恶意软件的站点。而Google Voice方面的攻击，黑客必须首先得知受害者的电话号码。但是 Secure Science已经找到通过Google Voice的短信服务，来得知受害者电话号码的方法。Google在上周得知此事后立即修复该Bug，而且现在必须要使用密码才能访问它的语音邮件。但是Skype的漏洞仍然没有修复。\"