[Cập nhật] Lỗ hổng trên Skype đã được vá

[Ginny Hà]

Cập nhật ngày 5/6/2015: Chỉ 1 ngày sau khi phát hiện lỗ hổng, Microsoft đã đưa ra bản vá khẩn cấp cho ứng dụng phổ biến Skype.

(ICTNews) Ứng dụng chat Skype có thể ngừng hoạt động nếu nhận hoặc gửi tin nhắn chứa 8 ký tự đơn giản là http://:.

Người dùng Skype “Giperion” phát hiện lỗi trong Skype và đăng trên diễn đàn hỗ trợ. Theo đó, dù bạn là người gửi hay người nhận tin nhắn có chứa 8 ký tự “http://:”, ứng dụng đều bị gián đoạn và không thể hoạt động được. Lỗ hổng áp dụng cho các phiên bản Skype trên Windows, Android, iOS và dường như chưa ảnh hưởng đến bản cho Mac.

Theo Giperion, “xóa lịch sử chat cũng không giúp ích gì vì khi Skype tải lại lịch sử chat từ máy chủ, nó lại tiếp tục sập”.

Để thử nghiệm, trang VentureBeat đã gửi tin nhắn chứa 8 ký tự kể trên từ Skype cho Windows đến Skype cho Mac.
Kết quả là bản Windows bị gián đoạn còn bản Mac vẫn bình thường:

Tiếp đến, VentureBeat gửi tin nhắn từ Skype cho Mac đến Skype cho Windows. Hành động này khiến bản Windows vô dụng hoàn toàn. Mỗi lần cố gắng mở Skype, nó đều bị thoát ra rất nhanh.

Thử nghiệm với Skype cho Android và iOS đều cho kết quả tương tự Windows

​

Người dùng Skype “Lazymax” mách một mẹo nhỏ là yêu cầu người gửi tin nhắn oái oăm kia xóa tin nhắn đi. Sau đó, bạn cài lại phiên bản Skype cũ hơn để sử dụng. Tuy nhiên, mẹo chỉ dành cho Windows vì bạn có thể dễ dàng tải về các bản Skype đời thấp, trong khi kho ứng dụng của Android và iOS lại chỉ cung cấp các bản mới nhất.


Skype đã xác nhận về lỗ hổng với VentureBeat và cho biết đang tìm giải pháp khắc phục sự cố.

Theo ICTNews​

 

Re: Skype “chết đứng” vì 8 ký tự đơn giản

Vẫn chưa khắc phục được