Os usuários do Skype avisados ​​de sério problema de segurança - contas podem ser sequestrado com facilidade

Um problema sério de segurança foi descoberto no Skype, que permite que hackers para sequestrar contas apenas por saber os endereços dos usuários de e-mail.

The Next Web descreve como ele conseguiu reproduzir o ataque, acessar as contas do Skype de pessoal apenas por conhecer o seu endereço de e-mail, e em seguida, alterando as senhas de suas "vítimas" para desativá-los.

Segundo o The Next Web:

"A razão pela qual isso funciona é simples, mas ainda assim é preocupante. Ao usar um endereço de e-mail existente para se inscrever com o Skype novamente, os e-mails de serviços que uma lembrança de seu nome de usuário, que é normal, já que ninguém mais deve ter acesso ao seu e-mail. Infelizmente, porque este método permite obter um token de redefinição de senha enviada para o aplicativo Skype em si, o que permite um terceiro para resgatá-lo e propriedade reivindicação de seu nome de usuário original e, portanto, conta. "

O problema teria sido documentado em fóruns russos meses atrás, e parece ter sido fácil de explorar.

Skype respondeu aos relatórios por desativar temporariamente redefinições de senha para contas do Skype, e publicou um breve aconselhamento para os usuários:

"Tivemos relatos de uma questão nova vulnerabilidade de segurança. Como medida de precaução, temos desativada temporariamente de redefinição de senha, enquanto continuamos a investigar o problema ainda mais. Pedimos desculpas pelo inconveniente, mas a experiência do usuário e segurança é a nossa prioridade"

Microsoft-Skype propriedade tem feito as manchetes por razões de segurança no passado. Por exemplo, no início deste ano ele foi acusado de ser lento para corrigir uma falha que pode permitir a coleta de informações de usuários do Skype, incluindo a cidade de uma vítima, país, provedor de internet e endereço IP.