15 МАРТА - РЕФЕРЕНДУМ

Skype отключил сервис восстановления паролей из-за уязвимости

ПОДЕЛИТЬСЯ

Skype отключил сервис восстановления паролей из-за уязвимости

Сервис интернет-связи Skype отключил функцию восстановления паролей из-за жалоб пользователей о взломе их аккаунтов через критическую уязвимость, недавно найденную в Skype, сообщает РИА Новости. В Skype была обнаружена критическая уязвимость, при помощи которой можно взломать аккаунт пользователя только по адресу его электронной почты. Для взлома нужно зарегистрировать на e-mail жертвы новый аккаунт в Skype, затем удалить все временные файлы и запросить восстановление пароля. Затем приходит уведомление "Маркер пароля" с вложенной ссылкой. Пройдя по ней, можно выбрать, для какого логина Skype необходимо сменить пароль. В списке нужно выбрать созданный ранее логин. После этого пароль на действующий аккаунт Skype жертвы можно поменять. "Мы получили сообщения об уязвимости в системе безопасности Skype. В целях безопасности наших пользователей мы временно отключили функцию сброса пароля, также мы продолжаем дальше исследовать этот вопрос", - сообщил представитель Skype. Теперь при попытке воспользоваться им пользователю просто предлагается ввести свои логин и пароль. По словам эксперта российской компании Positive Technologies, работающей в области инфобезопасности, Ольги Шелестовой, уязвимость возникла из-за необдуманного стремления Skype внедрить инновации. "Раньше приходило письмо на электронную почту, и только после этого можно было сменить пароль, перейдя по ссылке. А сейчас - в Skype приходит уведомление (маркер пароля), и неважно, подтверждение ли это со стороны легитимного пользователя", - рассказала она.


Сервис интернет-связи Skype отключил функцию восстановления паролей из-за жалоб пользователей о взломе их аккаунтов через критическую уязвимость, недавно найденную в Skype, сообщает РИА Новости. В Skype была обнаружена критическая уязвимость, при помощи которой можно взломать аккаунт пользователя только по адресу его электронной почты. Для взлома нужно зарегистрировать на e-mail жертвы новый аккаунт в Skype, затем удалить все временные файлы и запросить восстановление пароля. Затем приходит уведомление "Маркер пароля" с вложенной ссылкой. Пройдя по ней, можно выбрать, для какого логина Skype необходимо сменить пароль. В списке нужно выбрать созданный ранее логин. После этого пароль на действующий аккаунт Skype жертвы можно поменять. "Мы получили сообщения об уязвимости в системе безопасности Skype. В целях безопасности наших пользователей мы временно отключили функцию сброса пароля, также мы продолжаем дальше исследовать этот вопрос", - сообщил представитель Skype. Теперь при попытке воспользоваться им пользователю просто предлагается ввести свои логин и пароль. По словам эксперта российской компании Positive Technologies, работающей в области инфобезопасности, Ольги Шелестовой, уязвимость возникла из-за необдуманного стремления Skype внедрить инновации. "Раньше приходило письмо на электронную почту, и только после этого можно было сменить пароль, перейдя по ссылке. А сейчас - в Skype приходит уведомление (маркер пароля), и неважно, подтверждение ли это со стороны легитимного пользователя", - рассказала она.
Tengrinews
Читайте также
Join Telegram

Курс валют

 491.06  course up  585.46  course up  6.36  course up

 

Погода

location-current
Алматы
А
Алматы 0
Астана -18
Актау -2
Актобе -24
Атырау -10
Б
Балхаш -18
Ж
Жезказган -17
К
Караганда -20
Кокшетау -25
Костанай -7
Кызылорда -17
П
Павлодар -20
Петропавловск -13
С
Семей -3
Т
Талдыкорган -6
Тараз -2
Туркестан -20
У
Уральск -8
Усть-Каменогорск -1
Ш
Шымкент -12

 

Редакция Реклама
Социальные сети