Skype-Sicherheit: Kein Zugriff mehr auf Dailymotion-Videos

Nur Windows-Version von Sicherheitsloch betroffen

Aufgrund eines Sicherheitslochs in der VoIP- und Instant-Messaging-Software Skype wurden einzelne Videofunktionen abgeschaltet. Derzeit ist kein Zugriff auf Dailymotion möglich, um Videos in einen Chat oder in Skype Moods zu integrieren. Darüber konnten Angreifer Kontrolle über ein fremdes Windows-System erlangen.

Skype nutzt die Rendering-Engine des Internet Explorer und damit auch die JavaScript-Funktionen des Browsers, um Videodaten in Chats oder in Skype Moods einzubinden. Hierbei erhält die aufgerufene Webseite durch eine Sicherheitslücke vollen Zugriff auf die lokale Internetzone und kann so die Kontrolle über ein fremdes System erlangen. Dieses wurde nach Skype-Informationen durch einige Videos auf Dailymotion ausgenutzt.

Bis zum Erscheinen eines Patches wurde die Anbindung an Dailymotion in Skype daher deaktiviert. Im Zusammenspiel mit Metacafe steht die Option aber weiterhin zur Verfügung. Hier soll es nicht ohne weiteres möglich sein, eigenen JavaScript-Code mit Videos zu verknüpfen. Wann ein Patch für die Windows-Fassung von Skype ab der Version 3.5 erscheint, ist derzeit nicht bekannt.