Tags:
Node Thumbnail

มีรายงานว่าพบช่องโหว่บน Skype เวอร์ชันเดสก์ท็อปในส่วนของตัวติดตั้งอัพเดต เมื่อถูกโจมตี จะสามารถทำให้ผู้ใช้งานได้รับสิทธิเข้าถึงระดับ system ในทันที

Stefan Kanthak นักวิจัยที่ค้นพบช่องโหว่นี้บอกว่าตัวติดตั้งอัพเดตของ Skype เรียกใช้งานไฟล์อีกตัวหนึ่งขึ้นมาเพื่อใช้ในการอัพเดต จึงสามารถถูกหลอกให้เรียกใช้โค้ดอันตรายที่อาจแฝงมาด้วยการใช้ DLL hijacking แทนที่จะเรียกใช้ไลบรารีที่ถูกต้องได้

DLL hijacking คือการที่ผู้โจมตีดาวน์โหลด DLL อันตรายไปยังโฟลเดอร์ชั่วคราว และเปลี่ยนชื่อเป็น DLL ที่มีอยู่แล้ว และผู้ใช้งานทั่วไปมีสิทธิแก้ไข เช่น UXTheme.dll เมื่อแอพตรวจพบ DLL อันตรายนี้ก่อนก็จะเรียกใช้เลย

Kanthak บอกอีกว่าได้แจ้งไมโครซอฟท์ตั้งแต่เดือนกันยายน ไมโครซอฟท์ตอบกลับมาว่าทราบถึงช่องโหว่แล้ว แต่การแก้ไขปัญหานี้จะต้องแก้โค้ดจำนวนมาก (Large code revision) จึงจะไม่ออกแพทช์ความปลอดภัยให้ แต่จะแก้ไขให้พร้อมกับออกเวอร์ชันใหม่เลย

ปัญหานี้พบเฉพาะบนเวอร์ชันเดสก์ท็อป เวอร์ชัน UWP ไม่ได้รับผลกระทบด้วย

ที่มา: ZDNet

No Description

Get latest news from Blognone

Comments

By: Hoo
AndroidWindows
on 16 February 2018 - 00:30 #1033934

ยังเหลือคนใช้อยู่มั๊ยนะ? 😮

By: OXYGEN2
ContributoriPhoneAndroidWindows
on 16 February 2018 - 00:36 #1033936 Reply to:1033934
OXYGEN2's picture

ผมใช้อยู่ครับ โทรกลับไทยไปยังเบอร์มือถือสะดวกดี จ่ายเงินซื้อเบอร์ฐานใน us ไว้ด้วย


oxygen2.me, panithi's blog

Device: ThinkPad X1 Carbon, T480s, iPhone 8 Plus, XS Max, Galaxy Note 8

By: hisoft
ContributorWindows PhoneWindows
on 16 February 2018 - 01:46 #1033945 Reply to:1033934
hisoft's picture

ผมก็เห็นหลายคนอยู่นะครับ ถ้าเอาคนที่ติดต่อด้วยนี่เยอะกว่า Telegram อีก orz

By: singhalnw on 16 February 2018 - 08:50 #1033961 Reply to:1033934

คำถามคล้าย ๆ กับ Pokémon go เลย

By: KuLiKo
iPhoneWindows PhoneAndroidWindows
on 16 February 2018 - 14:45 #1034035

เวอร์ชั่น UWP อย่างกระจอก ใช้ไปซักพักทะลึ่งลดไมค์ให้เอง เลยต้องจำใจใช่เวอร์ชั่นเดสก์ท็อปแบบเซ็งๆ

By: hisoft
ContributorWindows PhoneWindows
on 17 February 2018 - 00:09 #1034116 Reply to:1034035
hisoft's picture

ผมยังใช้ตัว UWP อยู่เพราะมันง่ายดี แต่เกลียดตรงปิด auto mic volumn แบบเดสก์ท็อปไม่ได้ (ของเดสก์ท็อปก็เปิดมาให้ต้องไปปิด)