Выбрать страну:   Выбрать язык:    
RU ENG  
версия для печати

В Skype обнаружили критическую уязвимость

14 ноября'2012

В сервисе голосовой и видеосвязи Skype обнаружили критическую уязвимость, которая позволяет взломать любой аккаунт, пишет пользователь блога "Хабрахабр". Для взлома необходимо знать только адрес электронной почты жертвы.

Схема взлома заключается в следующем: необходимо зарегистрировать новый логин Skype на e-mail жертвы (технически это возможно). После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля. После этого в окно Skype придет уведомление "Маркер пароля", в котором содержится ссылка.
Перейдя по этой ссылке, пользователь сможет выбрать, для какого логина Skype, зарегистрированного на данный адрес e-mail, он хочет сменить пароль. Среди этих логинов будет как тот, который пользователь только что зарегистрировал на чужой e-mail, так и логин владельца этой электронной почты. Таким образом, без доступа к чужому ящику и без знания старого пароля, чужой пароль можно поменять.
Процедуру взлома наглядно продемонстрировал на видео пользователь твиттера @asintsov. Представители Skype пока никак не прокомментировали уязвимость, информация о ней распространяется только в Рунете.
Особенность уязвимости заключается в том, что взломщик не может полностью лишить владельца аккаунта доступа к нему, так как уведомление о смене пароля придет и на почтовый ящик того, чей аккаунт взломан. Единственным выходом из ситуации пользователи "Хабрахабра" называют перерегистрацию Skype на e-mail, который никто не знает и который не засвечен в базах.
Как написал в ЖЖ Антон Носик, с помощью этого способа взломали его аккаунт в Skype. О взломе своего аккаунта также написал блогер Илья Варламов.

 


Источник:  Lenta.ru


Возврат к списку

Москва: +7 (495) 926-2644
Казань: +7 (843) 558-0068
Самара: +7 (846) 211-5510
Санкт-Петербург: +7 (812) 748-2644
Ростов-на-Дону: +7 (863) 333-2644
Екатеринбург: +7 (343) 288-7644
Новосибирск: +7 (383) 383-2644
Получайте подарки за проекты с гарнитурами Yealink! Приобретайте Qbic TD-0350-BH125 со скидкой!
© ООО "АйПиМатика", 2010-2024
Подписаться на рассылку
Создание сайта - ICO