lỗ hổng skype biến video thành thuốc độc một lỗi lập trình trong phần mềm giao tiếp skype của ebay có thể cho phép giới tội phạm mạng cài đặt phần mềm độc hại vào máy tính nạn nhân lỗ hổng trên được chuyên gia bảo mật aviv raff công bố ngày 171 theo đó một sai sót đã phát sinh trong cách thức skype sử dụng thành phần windows internet explorer để chuyển đổi html do skype không kiểm soát chặt chẽ cách thức điều khiển phần mềm này nên kẻ tấn công có thể chạy mã kịch bản trên máy tính nạn nhân và cho phép cài đặt phần mềm độc hại vào hệ thống vấn đề ở chỗ skype chạy thành phần ie với mức độ bảo mật local zone kém hơn hậu quả là kẻ tấn công có thể thực hiện rất nhiều thứ chẳng hạn như đọcghi file từ ổ cục bộ và kích hoạt file thực thi nhận xét của chuyên gia bảo mật aviv raff để thực hiện cuộc tấn công trước tiên tin tặc cần tìm một site tin cậy có lỗ hổng lập trình kịch bản liên vùng cross zone scripting lỗ hổng này sẽ cho phép dụ dỗ skype chạy đoạn script nguy hiểm như thể chúng có nguồn gốc từ website tin cậy trong đoạn video post lên blog của mình raff đã trình diễn cách thức lỗ hổng kịch bản liên vùng trên site dailymotion com có thể bị khai thác để kích hoạt chương trình máy tính trong windows nhờ sử dụng tính năng add video to chat của skype người dùng chỉ đơn giản là ghé thăm trang dailymotion thông qua nút add video to chat của skype và đã dính chưởng rồi raff viết tồi tệ hơn kẻ tấn công có thể lợi dụng lỗ hổng trên để làm ngập lụt flood website bằng các đoạn quảng cáo gắn mã độc lỗ hổng được xác định ảnh hưởng tới phiên bản mới nhất của skype version 3 6 0 244 các phiên bản cũ hơn cũng có thể bị ảnh hưởng hiện skype vẫn chưa có phản hồi nào về phát hiện trên tuy nhiên các chuyên gia khuyến nghị người dùng không nên tìm kiếm video thông qua skype theo văn hânvnmedia pcw