В Skype нашли уязвимость, позволяющую очень просто взломать любой аккаунт
Александр Алексеенко - 14.11.12 В сервисе голосовой и видеосвязи Skype обнаружили критическую уязвимость, которая позволяет взломать любой аккаунт практически любому среднестатистическому пользователю, - сообщает пользователь блога «Хабрахабр».
Сообщается, что кража аккаунта при помощи данного способа это весьма простая и не особо хлопотная операция, которая не требует определенных навыков. Для этого воришке нужно будет всего лишь знать адрес электронной почты, на который зарегистрирован нужный аккаунт. Для взлома необходимо зарегистрировать новый логин Skype на e-mail жертвы. После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля. После этого в окно Skype придет уведомление «Маркер пароля», в котором содержится ссылка. Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим. После этого выбираем логин жертвы и меняем пароль. Особенность уязвимости заключается в том, что взломщик не может полностью лишить владельца аккаунта доступа к нему, так как уведомление о смене пароля придет и на почтовый ящик того, чей аккаунт взломан. Стоит отметить, что представители Skype еще никак не прокомментировали уязвимость, а информация о ней распространяется только в русскоязычном сегменте интернета. Тем не менее, выходом из ситуации пользователи блога называют перерегистрацию Skype на почтовый адрес, который никому не известен и который не числится в базах.
Читайте новости на нашем сайте Экспресс-Новости и будьте в курсе последних событий!
Комментарии