Skype 0day漏洞可能攻击Mac系统

　　5月10日消息，据国外媒体报道，近日发现的一个Mac版Skype客户端软件的零日攻击漏洞可以使黑客通过发送而已的即时信息来控制用户的系统。
据澳大利亚安全咨询公司Pure Hacking称，Skype的这个漏洞非常危险，可以使得任何懂得如何控制Mac的人简单地通过发送恶意即时信息达成目的。
Pure Hacking公司的戈登-马登（Gordon Maddern）在其博客中称，他是在通过Skype向朋友发送客户负载时发现这一漏洞的。随后，他通过制作一个利用这个恶意负载的概念证明然后在Skype进行测试从而验证了自己的猜测。
他在博客中写道：“黑客只需要向受害者发送一条信息即可远程控制Mac，这就像蠕虫病毒般非常危险。”
一个月之前马登就已经向Skype的安全小组报告了这一漏洞。而公司只给了一份非常唐突的回答，告知马登公司已知晓这一情况，将会尽快发布补丁。一个月之后，马登决定向公众公布这一漏洞，虽然他仍然会在补丁发布之前保留了一些关键细节。在马登公布信息的几小时之后，Skype立即发布了补丁，称补丁能完全修复漏洞。

 

标签分类：