新闻链接：dc7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2T1N6h3k6Q4x3X3g2U0L8$3#2Q4x3V1k6F1k6i4N6K6i4K6u0r3y4U0V1H3y4e0m8Q4x3X3g2Z5N6r3#2D9
新闻时间：2015-06-04
新闻正文：

Freebuf上周才报道过苹果iOS设备接收到一条精心编写的“乱码”信息时就会立即崩溃，而现在，Skype被爆出也存在类似的bug。

八字夺命符

是的，微软的Skype VoIP客户端存在一个bug，收到某一条消息后，几乎所有版本的Skype客户端都会崩溃，无论是桌面版还是手机版崩溃，而这条简单的消息仅仅包含8个字符。

这八个字符就是[http://:]。

这个bug的影响非常之大，以至于用户需要重装Skype才能恢复正常。

当用户在Skype对话中收到消息，消息中包含"http://:" (不含引号)，Skype就会崩溃，影响的版本包括Windows、Android以及iOS操作系统。不过，Mac版本的Skype和Windows 8.1系统中为触摸屏优化的版本不受影响。

在Skype的论坛上，Skype的发言人确认了bug的存在，并写道“他们已知晓这个问题，并在寻找解决方案。”

比iOS崩溃漏洞更可怕

实际上，Skype的这个bug比起iOS上的崩溃漏洞更加可怕，因为这个bug没有简单的解决方案，不像iOS的bug，只需要再发一条消息就可以解决了。

删除聊天记录也没有用，由于每次打开时，Skype会从云端重新下载聊天记录。因此，这会导致Skype不断下载字符串，导致程序再次崩溃。

解决方案 – 安装旧版本的Skype

直到现在，论坛中讨论得出的最佳的解决办法就是让发给你信息的人删掉消息，然后安装旧版本的、没有bug的Skype。

更新：

Skype官方已经推出了解决方案，只需前往68cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5i4m8W2i4K6u0W2j5$3!0E0i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8Q4c8e0k6Q4z5o6S2Q4z5e0k6Q4c8e0S2Q4z5o6m8Q4z5o6g2m8L8X3c8J5L8$3W2V1i4@1f1K6i4K6R3H3i4K6R3I4i4@1f1^5i4K6S2n7i4@1t1&6i4@1f1$3i4K6W2q4i4K6W2o6i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1#2i4@1u0m8i4K6V1@1i4@1f1%4i4K6V1@1i4@1p5^5i4@1f1#2i4K6V1#2i4K6R3$3i4@1f1#2i4@1u0m8i4K6V1%4i4@1f1@1i4@1t1^5i4K6S2n7i4@1f1^5i4@1u0p5i4@1u0p5i4@1f1$3i4K6W2o6i4K6R3H3i4@1f1$3i4K6V1$3i4@1t1H3i4@1f1%4i4K6R3&6i4K6R3^5i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1#2i4K6S2p5i4@1t1K6i4@1f1#2i4K6S2r3i4@1q4r3i4@1f1K6i4K6R3H3i4K6R3J5i4@1f1$3i4K6V1$3i4@1t1H3i4@1f1%4i4K6R3&6i4K6R3^5i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1@1i4@1t1^5i4@1q4p5i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4@1t1$3i4K6R3^5i4@1f1$3i4K6R3I4i4@1q4r3i4@1f1@1i4@1t1^5i4K6S2p5i4@1f1@1i4@1u0o6i4K6W2m8i4@1f1#2i4K6R3$3i4K6S2p5i4@1f1#2i4@1q4r3i4@1u0o6i4@1f1^5i4K6R3%4i4@1t1@1i4@1f1%4i4@1p5^5i4K6S2n7i4@1f1#2i4@1u0m8i4K6S2r3i4@1f1#2i4@1t1@1i4@1p5&6i4@1f1$3i4@1u0m8i4K6R3K6i4@1f1K6i4K6R3H3i4K6R3J5

不过在Windows版本中，这8个字符始终无法发送，如图：

*参考来源：THN，译/Sphinx，文章有修改，转载请注明来自Freebuf黑客与极客（FreeBuf.COM）

[培训]科锐逆向工程师培训第53期2025年7月8日开班！