Tengo curiosidad por algo; digamos que alguien me agregó aleatoriamente a Skype e intentó iniciar una conversación conmigo y quiero saber más sobre ellos, pero me preocupa que puedan causar algún daño.
Mi pregunta es: ¿qué tan peligroso sería tener una llamada de voz con alguien que no conoces en Skype?
¿Qué puede hacer un atacante potencial?
En todo caso, ¿hasta dónde pueden llegar?
Es posible que puedan recopilar algunos detalles sobre su conexión, ya que creo que Skype, al menos, solía ir directamente de un usuario a otro cuando realizaba una llamada de voz, por lo que potencialmente podrían identificar su dirección IP, sin embargo, serían limitado a lo que Skype les permite hacer o cualquier error en Skype lo permite. Si Skype está libre de errores, no deberían poder hacer nada, pero si alguien encuentra una vulnerabilidad en Skype, entonces podría ser cualquier cosa. Es probable que no sea muy probable que alguien tenga un exploit para Skype que se esté utilizando en la naturaleza y que aún no se haya detectado, pero siempre es una posibilidad.
En todo caso, ¿hasta dónde pueden llegar?
Hasta ahora, que pueden obtener su dirección IP. Y que pueden conseguir sin ser tan sospechosos. No sé si todavía existe, pero Skype tenía un error que permitía revelar la IP de los usuarios simplemente al conocer su nombre de usuario de Skype.
No creo que exista ningún otro posible exploit que le permita algún acceso.
Lea otras preguntas en las etiquetas web-application attacks network attack-prevention skype