Bug laat Skype berichten naar verkeerde contactpersoon sturen - update

Een bug in Skype heeft tot gevolg dat privéberichten ongewild naar een andere contactpersoon kunnen worden gestuurd. Volgens de voip-dienst heeft slechts een kleine groep last van de bug en zal die 'binnen enkele dagen' gerepareerd zijn.

De fout treedt op zodra een gesprek vastloopt. Als Skype dan herstart wordt, kan het laatste bericht onbedoeld naar een ander verzonden worden. Skype-medewerker Leonas Sendrauskas meldt op de blog van het bedrijf dat de bug is geconstateerd en dat een oplossing onderweg is. "We dringen er bij alle Skype-gebruikers op aan de nieuwste client te downloaden zodra ze bericht krijgen dat die, inclusief deze fix, beschikbaar is."

Hoeveel gebruikers met de bug te maken hebben, is niet duidelijk. "We kunnen niet precies vaststellen hoeveel mensen last hebben van deze problemen. We denken echter dat het om een klein aantal gaat, omdat de problemen zich in zeer specifieke situaties voordoen", aldus Sendrauskas.

Volgens Skype kunnen de problemen zich voordoen bij de volgende versies: Skype 5.9 en 5.10 voor Windows, 5.8 voor Mac, 4.0 voor Linux, 1.2 voor Windows Phone, 2.8 voor Android en 4.0 voor iOS.

Update 15:28: Inmiddels is er een update beschikbaar. Hiermee zouden de problemen opgelost moeten zijn.

Reacties (25)

[Shamalamadindon]

Zeg mensen....

Zou dit niet het grote nieuws over Skype moeten zijn?
http://www.pentestit.com/skype-source-code/

[Verwijderd]

Dat vroeg ik me ook al af.... Gister avond al een submit hier gedaan ervoor, nog niets van terug gezien.

[Verwijderd]

Is dit al wel gevalideert dan?
En om welke skype versie gaat het hier (maw hoe recent is de code) ?

[Verwijderd]

Er is nogal een heel groot verschil tussen de source code en decompiled/deobfuscated/unpacked binaries.

[Menesis]

dat is illegaal, dat mag niet.
(met een zeurend stemmetje natuurlijk )

[Reactie gewijzigd door Menesis op 23 juli 2024 10:26]

[3dfx]

Android had iets soortgelijks 2 jaar terug:
SMS are intermittently sent to wrong and seemingly random contact.
nieuws: Google gaat sms-bug in Android oplossen

Google heeft er een half jaar over gedaan om het serieus te nemen & vervolgens te fixen, hoop dat Skype er sneller mee is

[Verwijderd]

Iets sneller is een understatement aangezien de update nu al gereleased is.

[biglia]

Hoe zit het eigenlijk met die "bug" die het toelaat om ip adressen op te vragen? Dat is ooit vermeld geweest hier op tweakers.net, maar daarna niets meer van gehoord.

[the-dark-force]

daarvoor zou je een aparte skype versie moeten gebruiken, het is geen bug maar een exploit. als ik het goed heb kan je die versie nog steeds misbruiken om zo ip adressen op te vragen maar als je inlogt met een legitiem account kon je account gebannen worden o.i.d.

ikzelf ben door dat bericht overgestapt op pidgin met een encryptie plugin. en daarnaast gebruik ik chattcrypt voor de contacten die ik niet wil toevoegen.

edit: a modified or patched version of Skype 5.5 that would allow the exploit to be run.

[Reactie gewijzigd door the-dark-force op 23 juli 2024 10:26]

[Paul]

Natuurlijk hebben ze graag dat je de nieuwste versie download! Alleen jammer dat iedere versie meer en meer ruimte wordt ingenomen door 'zut' en steeds minder voor datgene waar het oorspronkelijk voor bedoeld was: Chatten (en bellen ).

3.8 (voor Windows) doet het hier nog altijd perfect: Geen meestartende schermen, geen trucjes nodig om het van je (Windows 7) taakbalk af te krijgen als je het minimaliseert, een nette minimalistische UI, een groot deel van de lompe balken is uit te zetten... En: ik heb geen last van bugs?

Waarom moeten bedrijven altijd lieve kleine programmaatjes 'verbeteren' door heel veel opties toe te voegen waar (vrijwel) niemand om vraagt, alles en de gootsteen te 'integreren' etc?

[Oeroeg]

Stilstand is achteruitgang?

[Verwijderd]

Stilstand is achteruitgang?

Stilstand is stilstand.. Achteruitgang is buggy software releasen.. Zoals weer het geval was bij skype

[Verwijderd]

Inmiddels is een update met de fix voor dit probleem al via de blog van Skype beschikbaar gesteld: http://blogs.skype.com/ga..._multiple_skype_clie.html

[Reactie gewijzigd door Verwijderd op 23 juli 2024 10:26]

[Mnstrspeed]

Afgelopen week al last van gehad: een vijftal IM berichten ontvangen van iemand die deze nooit had verstuurd. Destijds al druk op zoek geweest naar virussen e.d. aan de verzendende kant, maar gelukkig (nouja, gelukkig...) is het dus een probleem van Skype zelf.

Best beangstigend, zeker aangezien Skype over het algemeen een stuk veiliger dan andere IM diensten hoort te zijn.

[Rickyboy30]

Dat is leuk, als ik elke avond even chat met mijn vriendin die op vakantie is...
Moet er niet aan denken als me vrienden opeens een bericht krijgen dat ik zoveel van ze hou en dat ik ze mis.

[Alphyraz]

Fixen ze dan ook gelijk even die zogenaamde feature waarbij webcambeelden omgedraaid worden en dit niet uitgezet kan worden? Tenminste, in de ogen van 90% van de Skype gebruikers is dus een bug. Gelukkig vinden de ontwikkelaars het een feature en wordt er naar gebruikers altijd geluisterd.

[markoverklift]

Altijd leuk als je baas denkt dat "je van 'm houd en veel kusjes van je krijgt"

Heel raar dat dit niet ondervangen wordt, lijkt me een erg banale bug.

[Garyu]

Dat is het nou net met bugs, die zijn heel vaak banaal, maar alsnog heel lastig te vinden. Het is ook een typische bug die bij het testen niet gevonden wordt. Want immers, hoe diep test je het gedrag van een systeem direct na een crash + herstart? Het zal bij de normale test cases niet voorgekomen zijn.

Ook het oplossen hoeft helemaal niet zo banaal te zijn, het precies lokaliseren van dit soort weinig-voorkomend en inconsistent gedrag kan best eens even duren.

[bbob]

Klopt het zijn van die bugs die je echt moeilijk kan testen en die ontstaan bij een samenloop van omstandigheden.

Uiteindelijk blijft het software en er zitten fouten in. Dat men de bug nu gevonden heeft is al een goede zaak.

[biglia]

Het kan altijd nog erger. Daarom houd je best privé en werk gescheiden.

[Argantonis]

Inderdaad, er zijn nog wel situaties te bedenken die meer awkward kunnen zijn.

Sowieso heb ik een zakelijk en privé skype account maar dan nog..

[i-chat]

ja want jij zou dit soort vervelende problemen hebben ontdekt nog voor ze in een release versie kwamen... want je gaat ook 100x testen of skype nog wel goed werkt als er een andere bug is waardoor de boel crashed...

hilarisch hoe dom sommige fipo hunters one-liners kunnen posen en dan ook nog eens 33 minuten te vroeg. of gewoon 40 minuten te laat.

[Verwijderd]

Sorry hoor bedoelde goed gedaan dat ze het gevonden hadden..
Zelf ben je ook niet echt slim als je er van uit gaat dat mensen het slecht bedoelen

[Brummetje]

gevonden en opgelost is iets heel anders.... Dus zo goed is het nog niet natuurlijk. En ik ben het prima eens met i-chat zijn reactie.

Je had prima je reactie even wat beter kunnen onderbouwen.