В
сервисе голосовой и видеосвязи Skype обнаружили критическую уязвимость,
которая позволяет взломать любой аккаунт, пишет пользователь блога
«Хабрахабр». Для взлома необходимо знать только адрес электронной почты
жертвы.
Схема взлома заключается в следующем: необходимо зарегистрировать новый логин Skype на e-mail жертвы (технически это возможно). После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля. После этого в окно Skype придет уведомление «Маркер пароля», в котором содержится ссылка.
Перейдя по этой ссылке, пользователь сможет выбрать, для какого логина Skype, зарегистрированного на данный адрес e-mail, он хочет сменить пароль. Среди этих логинов будет как тот, который пользователь только что зарегистрировал на чужой e-mail, так и логин владельца этой электронной почты. Таким образом, без доступа к чужому ящику и без знания старого пароля, чужой пароль можно поменять.
Особенность уязвимости заключается в том, что взломщик не может полностью лишить владельца аккаунта доступа к нему, так как уведомление о смене пароля придет и на почтовый ящик того, чей аккаунт взломан. Единственным выходом из ситуации пользователи «Хабрахабра» называют перерегистрацию Skype на e-mail, который никто не знает и который не засвечен в базах.
З.Ы. У Навального, Носика, Варламова уже взломали.
