Het adresboek op iPhones is eenvoudig én op afstand leeg te trekken. Één Skype-chatbericht volstaat. Dit is mogelijk door een Javascript-commando te verwerken in de gebruikersnaam van een Skype-gebruiker.

Het zo aangemaakte malafide chatbericht wordt naar het slachtoffer gestuurd. Vervolgen wordt diens adresboek geüpload naar een webserver, die de aanvaller heeft klaargezet om de gestolen contactgegevens te ontvangen. Dit werkt ook in de meest recente versie van de Skype-app.

Alles bij de bron; webwereld