Skype sperrt Videos von Metacafe und Dailymotion
Und wieder trifft es Skype, und wieder sind es Sicherheitslücken im Telefonie- und Instant-Messenger-Client, und wieder sind es Videos die Probleme bereiten. Der Instant Messenger Skype bietet dem Benutzer die Möglichkeiten in gechriebene Nachrichten externe Videos von Anbietern wie Dailymotion oder Metacafe einzubinden. Auf diesen Seiten kann jeder Videos hochladen und veröffentlichen, es sind im Prinzip die Väter (oder Mütter) von Youtube.
Skype nutz zum einbinden der Videos die HTML-Render-Engine beziehungsweise die JS/ActiveX-API des Internet Explorer. Durch manipulierte Videos kann über diese Engine Schadcode auf den heimischen PC gelangen. Wenn man Videos über den IE anschaut wirdzwar die gleiche Engine genutz aber eine Gefahr ist hier nicht gegeben, da es als Internetverbindung vom System identifiziert wird und somit eine geringe Sicherheitsfreigabe erhält. Beim Skype-Client hingegen denkt das System, dass das Video in der lokalen Zone (ein vertrauendswürdiger Bereich) läuft und gibt daher wesentlich mehr Rechte frei. Genug Rechteum permanenten Schadcode einzuschleusen.
Skype hat nun die Konsequenzen daraus gezogen und sperrt Videos von Metacafe und Dailymotion. Es ist zwar nicht die eleganteste Lösung die man sich vorstellen kann. Jedoch betonte Skype, dass bereits an einem Patch gearbeitet wird. Wann dieser erscheint bleibt im Dunklen verborgen, es wird aber sicher noch eine Weile dauern, da das Problem tief im System sitzt.