Un nuevo error ha ocurrido en la plataforma de Skype para Android (Sistema Operativo), y es que un usuario de Reddit (sitio web de marcadores sociales y agregador de noticias donde los usuarios pueden dejar enlaces a contenido web) informó sobre un fallo de la seguridad de Skype, específicamente en la vulnerabilidad de la privacidad de los usuarios. Al parecer otros usuarios de Reddit han hecho eco de la problema percibido.
El hueco de seguridad al que nos referimos es que la propia plataforma devuelve una llamada (la cual no ha sido contestada) desde otro dispositivo asociado a la misma cuenta, activándose automáticamente la cámara y el micrófono sin que el usuario lo autorice.
Para explicarlo gráficamente y se pueda entender mucho mejor, el fallo consiste: hay 3 dispositivos, de ellos 2 tienen la misma cuenta asociada (A) y el tercer dispositivo (B). El dispositivo 1 (cuenta asociada A) realiza una llamada al dispositivo 2 (cuenta asociada B), al momento de tener tono, se interrumpe la conexión y automáticamente el dispositivo 3 (cuenta asociada A) devuelve la llamada al dispositivo 2 (cuenta asociada B), activándose automáticamente las herramientas de voz, audio y vídeo sin que el usuario que es propietario del dispositivo 1 y 3 se entere o autorice.
Skype entiende que una vez que la conexión se interrumpe, es por algún agente externo, e intenta comunicar nuevamente a los dispositivos; característica novedosa para incrementar y mejorar la experiencia de usuario de no presentar dichos fallos.
Recordemos que Skype utiliza el algoritmo AES de 256-bit para cifrar la voz, los archivos transferidos o el mensaje instantáneo. Para la versión pagada se utiliza el algoritmo RSA de 2048-bit para el acceso a voicemail[1] y de 1536-bit durante la negociación para establecer la conexión. Para ello utilizan una clave asimétrica, que permite evitar ataques del tipo man-in-the-middle.
La entrada Un error en la seguridad de Android que pone en riesgo la privacidad de los usuarios de Skype aparece primero en AlarmaPedia.