Gadgetshowto
A principios de esta semana informamos sobre un error en el actualizador nativo de Skype que potencialmente permitía a los piratas informáticos obtener acceso completo al sistema de un usuario. El error fue descubierto por el investigador alemán Stefan Kanthak, quien afirmó que había alertado a Microsoft en septiembre del año pasado. Kanthak recientemente hizo público su descubrimiento porque creía que Microsoft no había solucionado el error..
Según Kanthak, el error en el mecanismo de actualización patentado de Skype lo dejó vulnerable al secuestro de DLL, lo que permitió a los piratas informáticos cargar archivos DLL maliciosos para obtener acceso a la cuenta del SISTEMA..
Ahora, según una publicación reciente en los foros de la comunidad de Microsoft, la compañía afirma haber solucionado el error en octubre del año pasado. En la publicación, la directora del programa de Skype, Ellen Kilbourne, escribe:
“En Skype, nos tomamos la seguridad muy en serio… Hubo un problema con una versión anterior del instalador de escritorio de Skype para Windows, versión 7.40 y anteriores. El problema estaba en el programa que instala el software de Skype; el problema no estaba en el software de Skype en sí. Los clientes que ya han instalado esta versión de Skype para escritorio de Windows no se ven afectados. Hemos eliminado esta versión anterior de Skype para escritorio de Windows de nuestro sitio web skype.com ... El instalador de la versión actual de Skype para escritorio de Windows (v8) NO tiene este problema y ha estado disponible desde octubre de 2017 ".
Microsoft ha recomendado a los usuarios que se actualicen a la última versión de Skype para seguir usando el servicio sin el temor inminente de vulnerabilidades de seguridad..
Aquellos que ejecutan la última versión de Skype ya han estado protegidos por la vulnerabilidad durante los últimos meses y aún no se ha descubierto ningún malware que explote la vulnerabilidad. Si aún no ha actualizado a la última versión de Skype, puede dirigirse al sitio web y descargarlo de inmediato.
