沒有什么比貼身手機(jī)變成監(jiān)控工具更可怕的事情了,近日Android版SKype應(yīng)用就在Reddit上曝出一個(gè)雷人的漏洞,任何一位Skype用戶,只需要知道你的Skpe用戶名,就可以對(duì)你進(jìn)行監(jiān)聽、甚至利用你的手機(jī)攝像頭進(jìn)行監(jiān)控。(編者按:NSA弱爆了)
這條驚人的消息后來又在Neowin傳播。根據(jù)消息,利用Skype竊聽異常簡(jiǎn)單,完全不需要任何黑客知識(shí),一位Skype用戶只需要通過Skype呼叫你,然后在你接聽之前掛斷,Skype會(huì)繼續(xù)試圖建立與你手機(jī)的麥克風(fēng)和攝像頭的連接,也就是說,在你不知情的情況下,呼叫者可以聽見甚至看見你Android手機(jī)周遭的活動(dòng)。
據(jù)悉最早發(fā)現(xiàn)該漏洞的Reddit網(wǎng)友聯(lián)系到了微軟,微軟表示已經(jīng)注意到這個(gè)漏洞并在全力修補(bǔ)中。截止發(fā)稿時(shí)間,Google Play應(yīng)用商城中微軟Skype應(yīng)用的最后更新時(shí)間依然是12月9日,目前還不清楚微軟圣誕節(jié)后能否盡快推出漏洞補(bǔ)丁。(編者按:鑒于這個(gè)漏洞如此嚴(yán)重,建議在微軟推出補(bǔ)丁前盡快卸載Android版Skype)