В сервисе Skype обнаружена критическая уязвимость, благодаря которой возможно взломать любой аккаунт. Для этого необходимо знать только адрес электронной почты.
Как сообщил пользователь блога «Хабрахабр», взлом можно произвести следующим образом. Сначала регистрируется новый логин Skype на e-mail, который использует жертва. Затем, после входа в созданный аккаунт и удаления cookie, запрашивается восстановление пароля. После этого приходит уведомление «Маркер пароля» со ссылкой.
По этой ссылке взломщик может выбрать, для какого логина Skype, привязанного к данному электронному адресу, нужно сменить пароль. Среди доступных логинов будет только что зарегистрированный на чужой e-mail и логин самого владельца электронной почты. Так можно поменять пароль без доступа к электронной почте жертвы.
Такая процедура взлома была продемонстрирована на видео в Твиттере пользователя @asintsov, однако ролик удалили по понятным причинам. По мнению пользователей «Хабрахабра», единственный выход – это перерегистрировать Skype на e-mail, который не числится ни в каких базах. Skype пока не прокомментировал эту информацию.
По материалам lenta.ru
————
Компания «Солярис» реализует, а также осуществляет установку, замену и программирование IP мини АТС Panasonic. О ценах и других услугах, оказываемых компанией, можно более подробно узнать на портале: solyar.ru
