Android-Skype kan hackes

Et nytt sikkerhetshull i Skype for Android gjør det mulig for hackere å ta kontroll over brukerens telefon.

Publisert Sist oppdatert

Den nyeste versjonen av Skype for Android inneholder et sikkerhetshull som gjør at en hacker kan låse opp brukerens telefon uten passord.

For å utnytte sikkerhetshullet kreves det imidlertid at angriperen har fysisk tilgang til telefonen, og at telefonen som utnyttes kjører Skype.

Risikoen for å bli utsatt for et slikt angrep er dermed ikke spesielt stor, skriver Computerworlds nyhetstjeneste.

Får opp startskjermen

For å gjennomføre angrepet, må angriperen ringe til telefonen via Skype. Når Skype viser den innkommende samtalen, kan angriperen trykke på svare-knappen og avslutte samtalen på den ringende telefonen som brukes av angriperen. Deretter trenger angriperen bare å trykke på av/på-knappen for å sette telefonen i dvalemodus. Når angriperen skal starte telefonen igjen, vi startskjermen vises uten å måtte taste inn noe passord. Dette problemet vedvarer helt til telefonen igjen blir startet på nytt.

Dette sikkerhetshullet ble oppdaget av en utvikler på forumet XDA-Developers. Ifølge denne utvikleren har sikkerhetshullet blitt bekreftet for Sony Experia Z, Samsung Galaxy Note 2 og Huawei Premia 4G.

Seneste i forrige uke ble det oppdaget et nytt sikkerhetshull i Android som påvirket 99 prosent av alle brukere.