Уязвимость в Skype позволила красть аккаунты, зная только email

Уязвимость в Skype позволила красть аккаунты, зная только email
Чтобы украсть чужой аккаунт в сервисе интернет-телефонии Skype, необходимо знать ассоциированный с ним адрес электронной почты. Злоумышленник может поменять пароль, и, как следствие, получить доступ к аккаунту.

Схема взлома следующая: необходимо зарегистрировать новый логин Skype на e-mail жертвы (технически это возможно). После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля. Далее в окно Skype придет уведомление "Маркер пароля", в котором содержится ссылка. После перехода на неё видна почта жертвы и списки зарегистрированных логинов. Остаётся только выбрать логин жертвы и сменить пароль, сообщается в блоге Хабрахабр.

Уязвимость вызвала бурное обсуждение в соцсетях и на интернет-форумах. В числе пострадавших оказался медиадиректор компании SUP Media, владеющей сервисом LiveJournal ,популярный блоггер Антон Носик. Об этом он сообщил в своём блоге и заметил, что «методика вполне себе рабочая. Не берусь предположить, сколько времени потребуется администрации сервиса на заделывание этой дырки в системе».

Такая же проблема возникла и у политика Алексея Навального. «О, проверил скайп. У меня тоже его увели..так, что если вам кто-то пишет в скайп от меня, то это не я», -сообщил Навальный в своём аккаунте в Twitter

Источник: http://ruformator.ru/novosti/141112/iz-za-uyazvimosti-v-skype-stal-vozmojnym-vzlom-akkauntov

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Уязвимость в Skype позволила красть аккаунты, зная только email | | 2012-11-14 12:30:00 | | Технологии и новости мира IT | | Чтобы украсть чужой аккаунт в сервисе интернет-телефонии Skype, необходимо знать ассоциированный с ним адрес электронной почты. Злоумышленник может поменять пароль, и, как следствие, получить доступ к аккаунту.Схема взлома следующая: необходимо зарегистрироват | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: