Sicherheitslücke im Skype-Messenger: Kein Patch in Sicht

Skype: Der Messenger für günstige IP-Telefonate oder Videochats, enthält eine Sicherheitslücke: Darüber sollen Angreifer gefährlichen Programmcode auf den Rechner schleusen können. Microsoft weiß zwar seit September 2017 von dem Sicherheitsleck, schafft es aber nicht, einen Patch bereitzustellen: Für ein Update der Sicherheitslücke wären weitreichende Änderungen am Programm-Code nötig, berichtet ZDNet.

Statt an einem Update arbeitet Microsoft daher an einer komplett neuen Skype-Version: Hier soll die Sicherheitslücke dann nicht mehr vorhanden sein. Wie lange Nutzer auf die neue Version warten müssen, ist nicht sicher: Bislang hilft daher nur, Skype auf dem Computer nicht mehr zu verwenden und stattdessen die mobile Version auf einem Handy oder Tablet zu nutzen.

Die Sicherheitslücke soll sich laut dem deutschen Forscher Stefan Kanthak, der die Lücke entdeckt und an Microsoft gemeldet hat, leicht für einen Angriff ausnutzen lassen. Dabei könnte der Angreifer auch System-Rechte erlangen und nicht nur weiteren Schadcode nachladen, sondern auch Dateien und Informationen auf dem verwundbaren Rechner ausspionieren. Laut Kanthak sind aber nicht nur Windows-Rechner, sondern auch Linux- und macOS Systeme mit installiertem Skype verwundbar.