zoommy Sep 20 2011 at 17:27

XSS в Skype для IOS

2 min

1.1K

Information Security*

+42

Comments 42

SilenceAndy Sep 20 2011 at 17:52

Не знаю кто писал версию для iOS, но её качество просто отвратное. Как пример — отображение чата, по какой-то не ведомой причине выводиться вся история сообщений, даже если в ней 1000+ сообщений, для каждого чата. У меня из-за большого количества сообщений в чатах запустить Skype на iPhone просто невозможно, skype тупо выснет, а после переустановки пытается скачать все заново.

ilyaplot Sep 20 2011 at 18:22

Скайп вообще выглядит как сырой прототип. Постоянно удивляюсь, как я еще не слез с него.

UFO landed and left these words here

lampa Sep 20 2011 at 19:13

Нет, совсем не похожая! Вывод сообщений нормальный, чтобы прочитать историю, нужно просто перелистать вверх (и только тогда начнет подгружать историю).

Приложение вот только вылетает иногда (но редко) при смене контакта/группы.

UFO landed and left these words here

romik Sep 21 2011 at 10:54

Под виндой скайп тоже не айс, вся эта реклама, стартовое окошко… под линуксом по-моему удобнее.

UFO landed and left these words here

MrTiM Sep 23 2011 at 22:55

Реклама убирается в настройках.

ArtRoman Sep 21 2011 at 14:22

Вы о какой версии? Потому что 2.8 (такая была перед 5ой) в маке выглядит прилично и работает хорошо, даже по сравнению с виндовой.

Shirixae Sep 20 2011 at 23:10

У меня при запуске скайпа телефон наглухо виснет :) Андроид.

lampa Sep 20 2011 at 23:12

Возможно, т.к. у меня skype используется только на планшете.

Ashot Sep 21 2011 at 01:08

не знаю что там с чатом, но разговаривать по скайпу без гарнитуры теперь невозможно — подносишь телефон к уху, гаснет экран и вместе с ним и динамик

Snapp Sep 20 2011 at 19:05

будем ждать «ближайшего времени», на ipad то skype практически не плужит.

rastych Sep 20 2011 at 19:07

У меня он дико тупил при первом запуске. Я его оставил на несколько минут, судя по всему он выкачал историю. После того вроде не висит

snyuryev Sep 20 2011 at 19:30

Обычно в таких случаях я удаляю чат с сообщениями. Главное не заходить внутрь чата.
Неоднократно встречался с этим багом.

midday Sep 21 2011 at 07:26

На maemo таже ситуация. Только конечно не иснет, но сообщения приходят где-то пол часа =D, а то и час, если например ты месяц не выходил в скайп с мобильного. Бесит жутко. Терь боюсь запускать уже.

Verkholantsev Sep 20 2011 at 18:18

Шутка про Microsoft и Skype.

Masterkey Sep 20 2011 at 19:21

Серьезный комент про, то что таким образом Microsoft собирает данные пользователей для того, чтобы переманить их на свою платформу.

Verkholantsev Sep 20 2011 at 19:40

Параноидальный комментарий, в котором упоминается готовность Microsoft передать ФСБ шифровальные алгоритмы Skype.

Masterkey Sep 20 2011 at 21:12

Комментарий КО, который намекает, что это уже давно сделано, и даже анонимус может покопаться в грязном коде шифрования для скайпа
cryptolib.com/ciphers/skype/

Xlab Sep 20 2011 at 21:17

///

omfg Sep 20 2011 at 18:35

Хоть убейте, не понял что значит eval(/j.*/(m.location)(0)). Что за "/j.*/"?

8bitjoey Sep 20 2011 at 18:38

Это регулярное выражение. Конкретно "/j.*/", если я ничего не путаю, выражает любую строку, начинающуся с «j», в том числе одиночный «j».

BuCeFaL Sep 20 2011 at 19:14

Скорее, строку в которой есть j, а после j может быть сколько угодно символов или не быть вообще.

bsideup Sep 20 2011 at 18:58

Не рекламы ради, но давно пересел на imo.
Скайп ещё очень сильно грешит отрисовкой балунов сообщений, из-за чего каждое новое пришедшее сообщение даёт жёсткий завис на 4ом айпонте. Это для меня решающий фактор был.

teedee Sep 20 2011 at 19:04

Поддерживаю, клиент отличный! Начал пользоваться еще на андроиде.
Но для звонков всё равно приходится запускать скайп :(

Weageoo Sep 20 2011 at 23:09

Если речь об андроиде — то IM+ Pro получше будет, ИМХО

teedee Sep 20 2011 at 23:22

Каждому своё. В пользу imo — веб-клиент и история со всех аккаунтов на сервере. Года два как пересел с миранды, всем доволен. IM+ Pro, догадываюсь, к тому же платный.

entze Sep 21 2011 at 12:26

А как вообще устроен imo? Есть ощущение, что клиент с моим аккаунтом запускается у них на сервере, а дальше уже общается с приложением. Что тоже не здорово.

bsideup Sep 21 2011 at 12:28

ну, в целом, да, именно так. Тут вопрос доверия к сервису. Я готов довериться им, т.к. они предоставляют тот сервис, что мне нужен — мультиаккаунтовый IM в броузере\мобильных девайсах, где надо 1 раз ввести пароль и залогиниться сразу во все мои IM

ArtRoman Sep 21 2011 at 14:27

Спасибо, не знал о таком сервисе. Раньше на мобильнике использовал Нимбаз, да и Фринг подобным образом работал, доверие не подрывали )

stmuxa Sep 20 2011 at 19:03

Хоть убейте, не понял зачем в скайпе javascipt.

bsideup Sep 20 2011 at 19:04

всё становиться лучше, когда в нём есть JavaScript )

stmuxa Sep 20 2011 at 19:13

что именно?
что бы отобразить сообщение необязательно ведь использовать javascript.
может кто вкурсе для чего он там используется?

Masterkey Sep 20 2011 at 19:31

Как чистое предположение, возможно запилили интерфейс на html5+js

braintorch Sep 20 2011 at 21:47

Моя поправлять что это быть про Bluetooth.

diamant Sep 21 2011 at 00:45

Видимо, было лень программировать окошко на obj-c, и решили схалявить — вставили туда готовый компонент — браузер, а интерфейс рисуют хатеэмьэлем. А яваскрипт и доступ к системе отключить забыли.

Bo0oM Sep 20 2011 at 19:14

Картинка оригинально сделана, не поленился же!
А месяц существования уязвимости для подобной программы чревато последствиями. Как говорится, пользоваться ей будут до «первого взлома» аккаунта. Всё же аналоги есть, но не популярны вовсе.

UFO landed and left these words here

nonname Sep 22 2011 at 09:29

У вас есть лишние? Могу подсказать способ как это исправить.

Dragonizer Sep 20 2011 at 21:45

Промт-перевод статьи с Техкранча. Оригинал и то легче читать.

adamantine Sep 28 2011 at 01:36

Вышло обновление, с фиксом XSS! И наконец-то новый и удобный интерфейс.

Changelog: img843.imageshack.us/img843/8421/img0128.png