6014 Letture

Skype 5.5 guarda all'integrazione con Facebook

Skype, recentemente acquisita da Microsoft, ha rilasciato un importante aggiornamento: la release 5.5 del programma. Tra le novità principali c'è la possibilità di interagire con le pagine e con gli account Facebook: coloro che decideranno di installare Skype 5.5, infatti, potranno fruire di alcune delle funzionalità del celeberrimo social network semplicemente ricorrendo al client VoIP. Utilizzando esclusivamente l'interfaccia di Skype sarà quindi permesso aggiornare la propria bacheca su Facebook, pubblicare commenti e verificare se i propri amici risultano o meno connessi al sito.

Il ricercatore David Vieira-Kurz ha però individuato alcune vulnerabilità nella nuova release di Skype che egli ha valutato come particolarmente gravi. Un aggressore, infatti, secondo quanto dimostrato pubblicamente, potrebbe riuscire a prendere possesso della sessione di un altro utente senza nemmeno dover essere amico della vittima o contattarla in alcun modo.
Vieira-Kurz ha spiegato che il codice dannoso, dal quale partirà l'attacco, può essere inserito in una nota pubblicata su una bacheca od all'interno di un commento, su Facebook. La falla, come è facile evincere esaminando questo video, può essere risolta, dagli sviluppatori di Skype, modificando le modalità con le quali l'applicazione "recupera" e propone all'utente il materiale pubblicato nelle pagine di Facebook. Il codice potenzialmente nocivo, esposto dall'aggressore sul social network dovrebbe essere modificato dinamicamente, in lettura, da Skype in modo tale da neutralizzare (escaping) tutto il codice potenzialmente nocivo.

Il ricercatore consiglia di astenersi dall'installare la nuova versione di Skype almeno fintanto che la vulnerabilità non sarà definitivamente risolta.

  1. Avatar
    jacopo
    01/08/2011 16:13:05
    Sì, lo stesso Buzz e la piattaforma Google Wave hanno fatto cilecca. Boh non so, le sensazioni sembrano diverse stavolta. Staremo a vedere. ;)
  2. Avatar
    Chulo
    01/08/2011 11:23:30
    Non amo Facebook a cui non sono iscritto, ma ho l'impressione che sarà dura scalzarlo anche per la grandeG. Google che comunque non è sempre detto trasformi tutto in oro, qualche cantonata la prendono anche loro, anzi se non sbaglio proprio riguardo a social network & c. mi pare siano già andati a vuoto con un paio di progetti. Uno mi ricordo era/è Orkut, che non è mai decollato a buon livello
  3. Avatar
    jacopo
    31/07/2011 16:40:01
    Sono d'accordo, Google+ non ha di certo superato FB...d'altronde parlano i numeri. Guardando al futuro si possono fare altri discorsi, e allora sì che si può azzardare un pronostico a favore del social network targato bigG. P.S.: Google+ non è complicato, solamente adotta meccanismi differenti rispetto a FB.
  4. Avatar
    chifed
    31/07/2011 10:28:27
    Dire che google+ ha superato facebook mi sembra molto azzardato e inesatto, io ci sono dentro a google+ ma sinceramente per adesso mi sembra molto poco user friendli, è complicato e ci sono iscritti non si sa chi, forse ancora è molto immaturo ed avrà bisogno di molta attenzione da parte degli sviluppatori, da qui a dire che ha superato facebook beh lasciamo perdere per adesso,
  5. Avatar
    Lettore anonimo
    30/07/2011 15:12:21
    Interessante il suggerimento di Google+. Come spesso accade (vedi Bing o Yahoo) quando Microsoft prova acquisisce dei prodotti fa un buco nell'acqua. Si vede che ormai in Microsoft manca lo zampino del suo unico genio: il suo creatore, Bill.
  6. Avatar
    BlackTizy96
    29/07/2011 23:14:14
    Mah... non male come idea, ma con questi problemi a questo punto è meglio che non lo mettono in mezzo. Facebook sta perdendo terreno, almeno per quanto riguarda me, lo preferivo com'era prima. E comunque ormai è stato superato anche da Google+ (anche se è in versione Beta).
Skype 5.5 guarda all'integrazione con Facebook - IlSoftware.it