Android के लिए Skype में भेद्यता

एंड्रॉइड के लिए स्काइप में एक भेद्यता की खोज की गई है जो किसी तीसरे पक्ष के एप्लिकेशन को आपके व्यक्तिगत डेटा तक पहुंचने की अनुमति दे सकता है।


Skype निर्देशिका के अंदर एक निर्देशिका है जिसका नाम आपके Skype नाम के समान है। यह वह जगह है जहाँ Skype अपने संपर्कों, प्रोफ़ाइल डेटा, संदेशों और sqlite3 डेटाबेस में बहुत अधिक संग्रहीत करता है।

UPD : जैसा कि टिप्पणियों में सही ढंग से उल्लेख किया गया है, सभी निम्नलिखित रूट किए गए एंड्रॉइड के लिए प्रासंगिक हैं । फिर भी, डीपोलिटुक हैब्रापुसर ने स्थापित किया है कि सभी उपकरणों पर मौजूद है, न कि केवल जड़ें।

# ls -l /data/data/com.skype.merlin_mecha/files/jcaseap
-rw-rw-rw- app_152 app_152 331776 2011-04-13 00:08 main.db
-rw-rw-rw- app_152 app_152 119528 2011-04-13 00:08 main.db- पत्रिका
-rw-rw-rw- app_152 app_152 40960 2011-04-11 14:05 keyval.db
-rw-rw-rw- app_152 app_152 3522 2011-04-12 23:39 config.xml
drwxrwxrwx app_152 app_152 2011-04-11 14:05 ध्वनि मेल
-rw-rw-rw- app_152 app_152 0 2011-04-11 14:05 config.lck
-rw-rw-rw- app_152 app_152 61440 2011-04-13 00:08 bistats.db
drwxrwxrwx app_152 app_152 2011-04-12 21:49 chatsync
-rw-rw-rw- app_152 app_152 12824 2011-04-11 14:05 keyval.db- पत्रिका
-rw-rw-rw- app_152 app_152 33344 2011-04-13 00:08 bistats.db- पत्रिका

स्काइप गलती से इस डेटा को बिल्कुल मुफ्त, अनएन्क्रिप्टेड रूप में छोड़ देता है, जो तीसरे पक्ष के एप्लिकेशन को इस डेटा को पढ़ने की अनुमति देता है।
बाएं एप्लिकेशन को आपके द्वारा आवश्यक निर्देशिका कैसे मिल सकती है? Skype उपयोगकर्ता को एक स्थायी स्थान पर संग्रहीत करता है, हम इस फ़ाइल को पढ़ सकते हैं और उपयोगकर्ता नाम और पथ को Skype डेटाबेस से प्राप्त कर सकते हैं।

# ls -l /data/data/com.skype.merlin_mecha/files/sared.xml
-rw-rw-rw- app_152 app_152 56136 2011-04-13 00:07 साझा किया गया। xml
# grep डिफ़ॉल्ट /data/data/com.skype.merlin_mecha/files/sared.xml
jcaseap

सबसे बड़ी दिलचस्पी main.db फ़ाइल है। अकाउंट टेबल में बैलेंस, पूरा नाम, जन्म तिथि, शहर, देश, सभी फोन, ई-मेल, आदि जैसे डेटा होते हैं।
संपर्क तालिका में आपकी संपर्क सूची के लिए समान जानकारी है। अच्छी तरह से, चैट टेबल में - अपने आप को लगता है :)

यह ध्यान देने योग्य है कि एंड्रॉइड के लिए स्काइप अक्टूबर 2010 से उपलब्ध है, जिसका अर्थ है कि यह भेद्यता इस समय उपलब्ध है।

नए एप्लिकेशन इंस्टॉल करते समय Skype का आधिकारिक उत्तर अधिक चयनात्मक होने की अनुशंसा करता है। उपयोगकर्ता Hoorsh से अनुवाद:

एड्रियन एशर, स्काइप में सूचना सुरक्षा प्रमुख : “हमें बताया गया था कि जब आप अपने एंड्रॉइड डिवाइस पर एक तृतीय-पक्ष दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल करते हैं, तो यह एंड्रॉइड के लिए स्काइप एप्लिकेशन के स्थानीय रूप से संग्रहीत डेटा तक पहुंच प्राप्त कर सकता है।

इन फ़ाइलों में प्रोफ़ाइल जानकारी और संदेश इतिहास का कैश शामिल है। हम आपकी गोपनीयता को बहुत गंभीरता से लेते हैं और आपको इस भेद्यता से बचाने के लिए कड़ी मेहनत करते हैं , जिसमें एंड्रॉइड के लिए स्थानीय स्काइप फ़ाइलों तक पहुंच सीमित करना शामिल है।

आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए, हम आपको सलाह देते हैं कि आप अपने डिवाइस पर कौन से एप्लिकेशन डाउनलोड और इंस्टॉल करें, इसके बारे में अधिक चयनात्मक रहें। "

Android पुलिस पर आधारित
हां, आपका डेटा सहेज लिया जाएगा!

UPD : निश्चित किया गया ।