»Heute keine Videos« meldet Skype wenn man versucht, Filmchen in Chat-Nachrichten einzubinden. Bislang war es noch möglich, Metacafe-Videos damit zu nutzen. Nun ist vorerst auch damit Schluss.

»Hi there, no videos today« lautet die Meldung beim Versuch, ein Video zu versenden. VoIP-Dienstleister Skype hat nun die Funktion aus Sicherheitsgründen komplett deaktiviert. Zum Wochenende hatte der VoIP-Dienstleister zunächst nur den Zugriff auf die Videoclips von Dailymotion geblockt (siehe »Skype unter Windows in Gefahr«). Grund dafür ist eine Sicherheitslücke, über die Angreifer mit manipulierten (Dailymotion-)Videos die Kontrolle über Windows-Rechner erlangen können.

Ursprünglich ging man davon aus, dass die Cross-Site-Scripting-Attacke nur mit Dailymotion-Videos funktioniert. Nun hat jedoch der israelische Sicherheitsexperte Aviv Raff nachgewiesen, dass mit etwas Geschick auch bei Metacafe-Filmen JavaScript-Code einzubetten ist. Skype informiert unter anderem in seinem Blog über die Ausweitung der Video-Sperre und verspricht, dass Dailymotion- wie auch Metacafe-Videos wieder aktiviert werden, so bald ein Patch bereit steht.

Immerhin beweist Skype seinen Sinn für Humor: Laut Benutzer-Dialog des Clients sind Skypes beste Techniker gerade heftig mit ihren Schraubenschlüsseln zu Gange, um die Probleme zu lösen (»Our brightest engineers are rattling their wrenches to make things all right …«) — und außerdem: »We still love you«, biedert sich Skype bei den Fans der Videofunktion an.

Quelle: Tom's Hardware DE