沒有什么比貼身手機變成監(jiān)控工具更可怕的事情了,近日Android版SKype應(yīng)用就在Reddit上曝出一個雷人的漏洞,任何一位Skype用戶,只需要知道你的Skpe用戶名,就可以對你進行監(jiān)聽、甚至利用你的手機攝像頭進行監(jiān)控。(編者按:NSA弱爆了)
這條驚人的消息后來又在Neowin傳播。根據(jù)消息,利用Skype竊聽異常簡單,完全不需要任何黑客知識,一位Skype用戶只需要通過Skype呼叫你,然后在你接聽之前掛斷,Skype會繼續(xù)試圖建立與你手機的麥克風(fēng)和攝像頭的連接,也就是說,在你不知情的情況下,呼叫者可以聽見甚至看見你Android手機周遭的活動。
據(jù)悉最早發(fā)現(xiàn)該漏洞的Reddit網(wǎng)友聯(lián)系到了微軟,微軟表示已經(jīng)注意到這個漏洞并在全力修補中。截止發(fā)稿時間,Google Play應(yīng)用商城中微軟Skype應(yīng)用的最后更新時間依然是12月9日,目前還不清楚微軟圣誕節(jié)后能否盡快推出漏洞補丁。(編者按:鑒于這個漏洞如此嚴(yán)重,建議在微軟推出補丁前盡快卸載Android版Skype)