Skype lehallgatási botrány Németországban

Különböző kormányok már évek óta panaszkodnak amiatt, hogy a Skype kommunikáció titkosítva van, ezért kiskapukat követelnek. Amerikában az FBI igen erősen kampányol egy ilyen lehetőségek kialakításáért, készültek is jelentések olyan alkalmazásokról, amelyekkel az állítólagos titkosítás ellenére lehallgatható a Skype-on történő kommunikáció, de bővebb részletek egyetlen ilyen programról sem kerültek nyilvánosságra. Egészen mostanáig. A  neves Chaos Computer Club (CCC) állítja, visszafejtettek egy “legális lehallgató” trójai programot, amelyet a német bűnüldöző szervek használnak nyomozásaik során.

A csapat egy ügyvéden keresztül jutott a programhoz, akinek ügyfele vizsgálat alatt volt és gépének merevlemezét az ügyvéd eljuttatta a CCC-nek.

http://www.techdirt.com/articles/20111010/14002616290/hackers-claim-that-german-officials-have-backdoor-trojan-spying-skype-which-is-huge-security-risk.shtml


Legfrissebb sérülékenységek
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »