Российские хакеры показали уязвимость сервиса интернет-телефонии Skype - газета
Чтобы получить доступ к чужому Skype, достаточно знать указанный при регистрации адрес электронной почты, выяснили российские пользователи и в подтверждение взломали Skype многих известных блогеров, пишет газета "Ведомости" в четверг.
О взломах своих Skype сообщили медиадиректор SUP Media Антон Носик, фотоблогер Илья Варламов и оппозиционный политик Алексей Навальный, отмечает издание.
А.Носик в своем дневнике написал, что взломщик позвонил ему в 5 часов утра и рассказал об уязвимости. И.Варламов восстановил контроль над своим аккаунтом - такая возможность остается, если взломщик не отключил привязку Skype к почтовому ящику жертвы. А А.Навальный и вовсе лишился Skype, о чем сообщил в своем Твиттере.
По данным "Ведомостей", также взломан аккаунт и ведущего аналитика MRG Эльдара Муртазина, рассказал он "Ведомостям". Теперь Э.Муртазин пытается убедить Skype вернуть ему аккаунт. По его словам, он не может зайти в Skype через пароль, но доступ к аккаунту он смог получить через привязанный к нему аккаунт службы Live от Microsoft.
По словам представителя сервиса Леонаса Сендраускаса, Skype расследует жалобы пользователей на кражу их аккаунтов. Функция сброса пароля Skype временно отключена.
В среду пользователь русскоязычного сайта xeksec.com описал примерную схему взлома и рассказал, что за последнюю неделю с ее помощью взломали аккаунты 10 его друзей, пишет газета.
Для этого оказалось достаточно узнать адрес привязанного к Skype почтового ящика пользователя. А вот доступ к этому ящику не нужен - единственным способом защиты от взлома было указать при регистрации почтовый адрес, не известный никому. Пользователь сообщил, что пожаловался в Skype на уязвимость пару месяцев назад, но ее до сих пор не устранили.
Через несколько часов пользователи восстановили доступ, опубликовав на популярном сайте habrahabr.ru точный план взлома, который тут же кто-то опробовал на известных блогерах рунета, отмечает издание.
