Skypeの単純なエクスプロイトにより、任意のユーザーのリモートアドレスとローカルアドレスが漏えいする可能性がある。
skype-open-sourceのブログ投稿で、ユーザーのIPアドレスを取得するプロセスの概要が示されている。基本的に必要なのは、特定のユーザー名を持つコンタクトを追加するプロセスを開始するだけだ。コンタクト要求を送信する代わりにカード形式の情報をクリックして参照すると、その特定ユーザーのIPアドレスが得られてしまう。
ghacksによると、このプロセスは相手のユーザーがオンラインの場合にのみ機能するという。唯一の対策はSkypeをログオフするか、仮想プライベートネットワークを使用してIPアドレスを隠すことだ。
IPアドレスからユーザー名やその他の個人情報が明らかになることはないが、発信元の国や場合によっては都市に関する情報が得られる。
Skypeは、この問題を調査中であると述べた。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
すべての業務を革新する
NPUを搭載したレノボAIパソコンの実力
「1→10」の事業化を支援する
イノベーション共創拠点の取り組みとは
地味ながら負荷の高い議事録作成作業に衝撃
使って納得「自動議事録作成マシン」の実力
NTT Comのオープンイノベーション
「ExTorch」5年間の軌跡