В Skype выявлена серьёзная уязвимость

[alexsf]

В Skype выявлена серьёзная уязвимость

В крупнейшем в мире VoIP-сервисе Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">Skype выявлена брешь, позволяющая в два счета увести любой пользовательский аккаунт, зная только ассоциированный с ним адрес электронной почты.

Недоработка в системе безопасности Skype получила широкую огласку в социальных сетях, интернет-форумах и средствах массовой информации после публикации соответствующей Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">заметки участником IT-сообщества "Хабрахабр", демонстрирующей процедуру взлома посредством регистрации новой учетной записи Skype с использованием e-mail жертвы и последующим восстановлением пароля стандартными средствами. Пользователи, опробовавшие на практике приведенную процедуру взлома, подтвердили факт наличия критической уязвимости. Сам же автор упомянутой заметки утверждает, что информировал об обнаруженной "дыре" службу технической поддержки Skype еще три месяца назад.

Register or Login" border="0" alt=""/>

Как бы то ни было, воспользоваться новоявленной лазейкой в системе безопасности популярного сервиса уже успели злоумышленники. В частности, о взломе своих Skype-аккаунтов сообщили Антон Носик, Алексей Навальный и ряд других известных в Рунете блогеров.

Команда разработчиков Skype на официальной станице в Twitter Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">подтвердила наличие проблемы. "Мы осведомлены о сообщениях о взломе аккаунтов и в данный момент занимается исследованием проблемы", - говорится в сообщении компании.

Update. В целях безопасности пользователей в Skype была отключена функция сброса пароля, а специалисты продолжают дальше исследовать этот вопрос. Представители сервиса приносят свои извинения за неудобства.

[alexsf]

Skype залатала "дыру" в системе восстановления паролей

Разработчики Skype сообщили об устранении критической уязвимости, позволявшей злоумышленникам взламывать аккаунты пользователей популярного сервиса интернет-телефонии.

"Обнаруженная недоработка затронула пользователей, зарегистрировавших несколько учетных записей Skype на один и тот же адрес электронной почты. Мы временно приостановили работу функции сброса пароля в целях безопасности и внесли корректировки в механизм восстановления аккаунта, что наладило работу сервиса", - говорится в официальном заявлении компании, в тексте которого подчеркивается, что проблема затронула небольшое число пользователей, и что безопасность является одним из приоритетов Skype.

Register or Login" border="0" alt=""/>

Напомним, получившая широкую огласку уязвимость в сервисе голосовой и видеосвязи Skype позволяла сбросить пароль чужого аккаунта, для чего достаточно было знать адрес электронной почты, к которому он привязан.

Спустя несколько часов после публикации эксплойта компания Skype признала наличие уязвимости и приступила к ее устранению. Несмотря на оперативность, воспользоваться новоявленной лазейкой в системе безопасности сервиса успели злоумышленники. В частности, о взломе своих Skype-аккаунтов сообщили Антон Носик, Алексей Навальный и ряд других известных в Рунете блогеров.