اكتشاف ثغرة أمنية في تطبيق "سكايب" لأجهزة أندرويد

كشف أحد مطوري البرامج، عن ثغرة أمنية في الإصدار رقم "3.2.0.6673" لتطبيق "سكايب" للمحادثة عبر الانترنت المملوك لشركة "مايكروسوفت"، على نظام "أندرويد"، تتيح للغرباء تجاوز قفل الشاشة للهواتف الذكية أو الحواسب اللوحية دون الحاجة للحصول على الصلاحيات اللازمة لذلك.

وأضاف أنه يجب على المخترق أولًا الاتصال من جهازه الأصلي بحساب "سكايب" الخاص بجهاز الضحية والرد على المكالمة، وفقا لمكتشف الثغرة، ومن ثم غلق المكالمة من جهازه الأصلي قبل التحول إلى جهاز الضحية مجددًا للضغط على زر إغلاق الشاشة من أجل قفلها والضغط عليه مجددًا لتجاوز القفل دون الحاجة إلى تركيبة تجاوز القفل أو الرقم السري.

وتم تجربة تلك الثغرة بنجاح على أجهزة "سامسونج جالاكسي نوت 2" و"سوني إكسبريا Z"، إلا أن مكتشف الثغرة لم يوضح مدى فاعليتها في الإصدار الجديد من تطبيق "سكايب".

ويتوافر الإصدار رقم 4 من تطبيق “سكايب” لبعض الأجهزة الذكية العاملة بنظام أندرويد، إلا أن أجهزة أخرى لازالت تعمل بالإصدار رقم “3.2″ وتحديثاته وهو الإصدار الذي يحتوي على الثغرة الأمنية.

جدير بالذكر أن مرات تحميل تطبيق "سكايب"، عبر تطبيقات "جوجل" تجاوز أكثر من 100 مليون جهاز ذكي.