Atskleistas paprastas „Skype“ paskyrų perėmimo būdas

Pasinaudojus aptikta populiarios internetinės telefonijos paslaugos „Skype“ saugumo spraga kiekvienas norintis gali be didelio vargo perimti kitų „Skype“ vartotojų paskyras, jei tik žino paskyroje nurodytą jų elektroninio pašto adresą. Apie tai Rusijos hakerių forume „XekSecurity“ pranešė jo narys „ReanimatorR“, tvirtinantis, kad įsilaužti į svetimas „Skype“ paskyras įmanoma net neturint jokių programavimo žinių. Pasak „ReanimatorR“, apie savo aptiktą „Skype“ saugumo spragą jis pranešė „Skype“ atstovams dar prieš 2 mėnesius, tačiau ji esą iki šiol neužtaisyta.Skelbiama, kad norint „pasisavinti“ svetimą „Skype“ paskyrą reikia pasinaudoti dviem netikėtomis „Skype“ programos registracijos modulio savybėmis. Įsilaužėlis tikrojo paskyros savininko elektroninio pašto adresu, nurodytu registruojantis „Skype“, gali užregistruoti papildomą paskyrą. Pateikęs prašymą pakeisti paskyros slaptažodį įsilaužėlis gauna galimybę pakeisti aukos „Skype“ paskyros registravimo duomenis, įskaitant slaptažodį ir elektroninio pašto adresą, kuriuo naudojantis galima atstatyti prieigą prie konkrečios paskyros. Pasak „ReanimatorR“, pakanka žinoti tik aukos el. pašto adresą, nurodytą „Skype“. Jo teigimu, vien per pastarąją savaitę tokiu būdu buvo užvaldytos dešimties jo pažįstamų „Skype“ paskyros.„ReanimatorR“ teigimu, norint apsisaugoti nuo tokio įsilaužimo būdo galima tik pakeitus registravimosi metu „Skype“ nurodytą elektronio pašto adresą: jį reikėtų pakeisti kitiems nežinomu adresu vengiant pačių populiariausių el. pašto tarnybų, nes naująjį adresą įsilaužėliai gali paprasčiausiai atspėti.

http://www.balsas.lt/naujiena/630898/atskleistas-paprastas-skype-paskyru-peremimo-budas

step by step gidą gal kas turit? nes man nelabai aišku su tuo emailu, užsiregistruoji. ok, bet slaptažodį kad pakeisti, juk reikia ir į tą emailą prisijungt ar ne?

j man irgi įdomu pasidarė, pass juk siunčiamas į meil'ą o tai kaip gaus kakeris prisijungimą prie gmail'o?

1. Kam tau gidas kaip vogt skype prisijungimus?

2. http://thenextweb.com/microsoft/2012/11/14/skype-plugs-security-hole-letting-anyone-hijack-accounts-says-small-number-of-users-affected/

step by step gidą gal kas turit? nes man nelabai aišku su tuo emailu, užsiregistruoji. ok, bet slaptažodį kad pakeisti, juk reikia ir į tą emailą prisijungt ar ne?

Tu čia taip juokauji to gido prašydamas?

Gerai bent tiek, kad Microsoft pagaliau sureagavo.

"Microsoft" atstovai, reaguodami į pranešimus apie sėkmingą svetimų „Skype" paskyrų užvaldymą, pranešimė laikinai sustabdę prieigos prie paskyros atstatymo el. paštu galimybę, kol bus išsiaiškintos galimo pavojaus priežastys.

step by step gidą gal kas turit? nes man nelabai aišku su tuo emailu, užsiregistruoji. ok, bet slaptažodį kad pakeisti, juk reikia ir į tą emailą prisijungt ar ne?

Tikras lietuvis :D iškart kažką vokt nori :D

ten pas juos buvo bugas, kai registruoja useri, overwritina emaila poto siuncia confirmation;)

o sureagavo labai letai, pirmas pranesimas buvo pries 3savaites apie sita buga ir deja ne vienas toks buvo.

o pradejo aiskintis tik kai jau visur isplito ir tai gal tik po 3valandu.

Jeigu kam reik step by step tai jau vistiek neveikia;)

Viskas veikdavo kuo puikiausiai. Bugas i public buvo imestas dar pirmadieni.