2018-02-15 00:00

StartupBeat 創科鬥室

Skype驚爆洩密漏洞 微軟坦認「無救」

微軟（Microsoft）旗下即時通訊程式Skype，被保安專家揭發有嚴重漏洞。當用戶更新程式時，黑客可輕易入侵其電腦，並取得系統所有權限。微軟對此表示，修復漏洞涉及改寫大量編碼，故不會即時搶修。 科技媒體ZDNet日前報道，保安研究員Stefan Kanthak去年發現，有黑客用經過修改的DLL（Dynamic Link Library），偽裝成相同名稱的原有檔案，並放到目標電腦的臨時資料夾內；當用戶更新Skype程式時，同時會啟動該DLL的惡意代碼，為黑客入侵大開方便之門。 Kanthak警告這種攻擊十分危險，因為只需要兩項指令，即可把惡意程式植入系統。當黑客取得系統權限後，就可在目標電腦 ...

（節錄）全文共704字