Falha no Skype Favorece Divulgação de IPs

De acordo com uma postagem de blog, uma versão modificada do Skype VoIP pode ser facilmente utilizada para descobrir o endereço IP de qualquer usuário válido do Skype. Para isso, nenhum contato precisa ser feito com o usuário, a fim de obter as informações. Este IP poderia ser utilizado para descobrir outros detalhes pessoais sobre o usuário, tais como a sua localização ou mesmo o local onde essa pessoa trabalha.




Com uma chave de registro certa, a versão manipulada do Skype vai criar um arquivo de log com informações, inclusive externas e internas de outros endereços IP de usuários. Estes IPs podem ser recuperados, simplesmente abrindo um perfil de usuário com o cliente mensageiro em questão. Em um teste realizado, o arquivo de log sempre mostrou os IPs corretos - e quando um usuário estivesse conectado com vários clientes, os endereços IP para todos esses clientes seriam visíveis.


Saiba Mais:

[1] Skype User IP-adress Disclosure http://skype-open-source.blogspot.co...isclosure.html
[2] Heise On-line http://www.h-online.com/security/new...s-1564236.html