（中濤）北京時間7月16日消息，據(jù)國外媒體報道，德國一名安全專家周三在網(wǎng)上公布了網(wǎng)絡電話服務軟件Skype存在的一個“重大安全漏洞”，稱惡意攻擊者可借此劫持用戶密碼。
居住在德國柏林的互聯(lián)網(wǎng)安全專家萊文特·卡揚(Levent Kayan)周三在其個人博客中公布了他所發(fā)現(xiàn)Skype安全漏洞的技術詳情，隨后就此事通知了Skype?？〒P稱，截至周五，他還沒有收到Skype的任何回復。
卡揚表示，Skype這個安全漏洞源于跨網(wǎng)站代碼錯誤，即用戶在使用Skype服務之前，必須首先輸入手機號碼和密碼。而利用Skype的這個安全漏洞，惡意攻擊者可在要求用戶輸入手機號碼的區(qū)域插入JavaScript代碼。
如此一來，惡意攻擊者其他聯(lián)系人上線后，相應JavaScript代碼將被自動執(zhí)行，惡意攻擊者將可查看該聯(lián)系人的登錄信息，并有可能通過該方式劫持該聯(lián)系人的電腦，同時可借此更改Skype用戶帳號的密碼。
卡揚指出，惡意攻擊者要實現(xiàn)上述攻擊，首先需滿足一些條件，如攻擊者和被攻擊者在Skype中必須為好友關系。他還表示，當某位聯(lián)系人首次登錄時，上述攻擊或許無法立即實施。多數(shù)情況下，被攻擊者需登錄數(shù)次后，攻擊者才能完成攻擊過程。但卡揚指出，曾發(fā)現(xiàn)聯(lián)系人登錄一次后就被攻擊的情況。
卡揚建議，Skype應該對用戶輸入手機號碼區(qū)域進入檢查，以確保該區(qū)域不被插入可執(zhí)行代碼。他表示，該漏洞存在于Skype最新5.3.0.120版本當中，Windows XP、Vista、Windows 7及Mac OS X等操作系統(tǒng)用戶皆受到影響。
對于卡揚曝出的上述安全漏洞，Skype尚未發(fā)表評論。
微軟今年5月宣布，將以85億美元收購Skype。該交易此前已得到美國監(jiān)管部門的批準，歐盟仍在對此展開反壟斷調(diào)查。