Критическая уязвимость в skype позволяет взломать _любой_ аккаунт

Скайп же мелкософт купил.

взломать _любой_ аккаунт

Знаем уже, у Навального уже «увели» :)

ой баюс-баюс

МАССОВЫЙ ВЗЛОМ ШКАЙПА!!1 ВСЕ В БУНКЕР!!

Ды пофег. Новый регнем.

А MS - решето.

И зачем ты это сюда притащил?

Знаем уже, у Навального уже «увели» :)

Опять Хэлл постарался? Заодно хакнул весь скайп в мире? Суровый он.

РЕШЕТО

отлично! теперь я смогу восстановить свой забытый пароль!

теперь я смогу восстановить свой забытый пароль!

Да...Свой...

отлично! теперь я смогу восстановить твой забытый пароль!

отлично! теперь я смогу восстановить твой забытый пароль!

осталось только вспомнить какой в 2004 году был ящик и на каком из серверов.

Вот это дырища....

Скайпоюзеропроблемы.

Зачем ломать, когда можно просто попросить?

Еще раз о Skype в свете выдачи персональных данных пользователей.

Спасибо что сказал.

Все, к чему не прикоснется, рассыпается в труху.
38 лет на IT-рынке
Microsoft. Вам останется только закопать.

да берите доступ к моему аккаунту хоть щас. я умею гуглить «10 minute email»

Отличная новость.

Шедевриально. Скайп оказывается не просто дерьмище, а дерьмо с мочой.

Подожду воплей миллионов жерт и испугаюсь.

Ссылка на летну.ру в которой ссылка на хабр epic mega face palm

Для взлома необходимо знать только адрес электронной почты жертвы.

Перейдя по этой ссылке, пользователь сможет выбрать, для какого логина Skype, зарегистрированного на данный адрес e-mail, он хочет сменить пароль. Среди этих логинов будет как тот, который пользователь только что зарегистрировал на чужой e-mail, так и логин владельца этой электронной почты. Таким образом, без доступа к чужому ящику и без знания старого пароля, чужой пароль можно поменять.

это по твоему «новость»? ну с разморозкой. я такую НЁХ давно заметил, хотя правда не проверял. Думал - это пасхалка...

Для взлома необходимо знать только адрес электронной почты жертвы.

Как его узнать? Если сам не помнишь?

решето, я никогда не сомневался.

Желтушник. Текст подробностей не коррелирует с заголовком. Для Ъ:

Если кульхацкир знает все почтовые ящики жерты, он может методом перебора найти тот, который был указан при регистрации целевого skype-аккаунта. Если ему повезло, и он подобрал, то он может зарегистрировать новый аккаунт, указав тот же самый ящик. Далее он прикидывается дуриком, забывшим пароль, и скайп предлагает ему выбрать для какого из аккаунтов, зареганных на этот ящик, нужно пароль сбросить. Временный пароль высылыется на почтовый ящик жертвы. Кульхацкиру осталось — всего-навсего — взломать почтовый ящик, чтобы узнать новый пароль и полностью завладеть тем аккаунтом. Ололошеньки лоло.

ну а для таких как ты Ъ^2:

Схема взлома заключается в следующем: необходимо зарегистрировать новый логин Skype на e-mail жертвы (технически это возможно). После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля. После этого в окно Skype придет уведомление «Маркер пароля», в котором содержится ссылка.

достаточно знать только логин жертвы и email жертвы.

доступ к email не нужен

достаточно знать только логин жертвы и email жертвы
доступ к email не нужен

Пост не читай — поскорее отвечай — типичный комментатор ЛОРа. Читай в подробностях следующий абзац за процитированным тобой:

Перейдя по этой ссылке, пользователь сможет выбрать, для какого логина Skype, зарегистрированного на данный адрес e-mail, он хочет сменить пароль. Среди этих логинов будет как тот, который пользователь только что зарегистрировал на чужой e-mail, так и логин владельца этой электронной почты. Таким образом, без доступа к чужому ящику и без знания старого пароля, чужой пароль можно поменять

Молодец, поменял. Дальше что? Пока ты его не получил , взлом не состоялся. Именно это и было написано в моём посте: «Кульхацкиру осталось — всего-навсего — взломать почтовый ящик, чтобы узнать новый пароль и полностью завладеть тем аккаунтом»

Молодец, поменял. Дальше что? Пока ты его не получил

Кого «его» - пароль? Взломщик его знает, он же его задал.

Взломщик его знает, он же его задал

Понял, да. Вот это запутывает в подробностях: «После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля»

steve.ballmer@microsoft.com уже взломали?

Вы фейковый аккаунт заведите и попробуйте его взломать.
Вопросы у вас отпадут.

Там вообще epic сейчас творится.

Критическая уязвимость в skype позволяет взломать _любой_ аккаунт

Ура. Мой не взломают.

«Кульхацкиру осталось — всего-навсего — взломать почтовый ящик, чтобы узнать новый пароль и полностью завладеть тем аккаунтом»

В этом и баг, маркер смены пароля идет одновременно в клиент злоумышленника и на почту жертвы. Кто успел - тот и съел. Потом отвязать от мыла жертвы и все

Где почитать мнения бурлящих масс? В англонете только начали появляться первые предупреждения.

Невелика потеря.

Мдаа..

Всё, халява кончилась, «восстановление» паролей отключили.

И смену адресов - тоже :-)

РЕШЕТО!!1!

А нет, просто у скайповцев криворукие версталы и везде надо нажимать мышью, а ни в коем случае не «Enter»

Регистрация нескольких логинов с одного ящика была задолго до MS. Хотя за год владения скайпом в MS могли догадаться ввести активацию логинов через ссылки в письмах, чтобы такой проблемы не возникло.

хакер интернета?

То реклама (для вендоюзеров, линуксоидам пох), теперь вот это вот. Воистину, всё, к чему прикасается M$, превращается в треш, решето и труп. Нокиа, скайп, что там следующее будет?

Пора менять скайп на что-нибудь, а то скоро вообще работать без бубна перестанет.

gtalk в помощь

А оно уже под чем-то кроме шынтуза работает?

На андройде давно, на chromium'e тоже.

Подумаешь, горе. Не юзал, не юзаю, и другим не советую.

http://t3.gstatic.com/images?q=tbn:ANd9GcTEKPSnejvpR_gL5JYoaJlVLV2sZzbZ5tS12j...