Уязвимость Skype позволяет легко угонять аккаунты

Пользователь блогохостинга "Хабрахабр" опубликовал описание универсальной уязвимости популярного сервиса интернет-телефонии Skype. Оказывается, взломать аккаунт любого пользователя Skype можно лишь зная на какую электронную почту зарегистрирован аккаунт. При чем делается это легко и непринужденно, вам не понадобится какие-либо особые хакерские навыки. По словам обнаружившего уязвимость, он уже три месяца назад писал в службу поддержки Skype, однако уязвимость до сих пор не была исправлена, но при этом в последнее время начались массовые уводы аккунтов с применением этой методики. На взлом Skype, например пожаловались известные блогеры Антон Носик и Илья Варламов.

Уязвимость Skype позволяет легко угонять аккаунты

Процедура описана буквально следующая (процитируем):

  • Регистрируем новый Skype аккаунт на мыло жертвы (там будет написано типа на это мыло уже кто-то зареген). Не обращаем внимания - заполняем дальше.
  • Логинимся в скайп клиент
  • Удаляем все куки, идём на login.skype.com/account/password-reset-request вбиваем мыло жертвы.
  • В Skype приходит уведомление
  • Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим.
  • Выбираем логин жертвы и меняем пароль

Уязвимость Skype позволяет легко угонять аккаунты

При этом в почту жертвы, при этом, приходят вот письма:

Уязвимость Skype позволяет легко угонять аккаунты

В качестве временного способа защиты на данный момент предлагается изменить основной e-mail аккаунта Skype на никому не известный адрес, в крайнем случае зарегистрировать новый адрес электронной почты и использовать его. Замена производится через сайт Skype, а не приложение.

UpDate: Мы получили официальный комментарий Skype от пресс-службы. Возможность сброса пароля временно отключена. Узнать подробности можно здесь.

UpDate2: Уязвимость устранена. Узнать подробности можно здесь.

Новость добавлена: 16.11.2012 23:43:57
Автор: Уставший от гаджетов
Просмотров: 1353
< Предыдущая новость
Apple готовится к производству нового iPhoneApple готовится к производству нового iPhone

Источники тайваньской прессы сообщают, что компания Apple может начать производство первых тестовых партий iPhone 5S в декабре этого года. По слухам, первую партию устройства, которое будет называться iPhone 5S, выпустят в количестве 50 000... прочитать новость >>

Новость добавлена: 17.11.2012 04:47:00
Автор: Administrator
Просмотров: 1239
Следующая новость >
HTC One V и Desire C не получат обновления с Android 4.1 Jelly BeanHTC One V и Desire C не получат обновления с Android 4.1 Jelly Bean

В связи с началом выпуска HTC обновлений с операционной системой Android 4.1 Jelly Bean и фирменным интерфейсом HTC Sense 4+ для некоторых из своих смартфонов (речь, в частности, идет о моделях HTC One X и One S), тайваньский вендор решил официально... прочитать новость >>

Новость добавлена: 16.11.2012 18:35:01
Автор: iPhone Girl
Просмотров: 1369