Skype "tautas haks" likvidēts

[samurajs]

Kad iepriekšējās dienās Krievijā masveidā sāka uzlauzt Skype lietotāju profilus, izstrādātāju komanda reaģēja itin ātri, un jau šodien pusdienlaikā “tautas hakeriem” šis prieciņš ir liegts – vismaz pagaidām. Kāpēc tieši “tautas haks” un ar ko šis drošības caurums atšķiras no daudziem iepriekšējiem? Tāpēc, ka šoreiz nevajadzēja nekādu priekšzināšanu programmēšanā vai web tehnoloģijās, lai atņemtu kādam Skype kontu. Bija jāzin tikai upura e-mail, un pārējo var izdarīt pirmklasnieks.

Tātad pa punktiem:

1. Reģistrējam jaunu Skype lietotāju uz upura e-mail. Mums teiks, ka tur kāds jau reģistrēts, bet ignorējam un turpinām.

2. Logojamies Skype klientā

3. Dzēšam sīkfailus un ejam uz https://login.skype.com/account/password-reset-request

4. Uz Skype atnāks paziņojums:

[img]https://notepad.lv/userpix/28_e2314da041783eb012cc66e2076060be_1_1.jpg[/img]

5. Atveram un pārejam uz sarkani aizkrāsoto saiti:

[img]https://notepad.lv/userpix/28_39ef434ed850d0fae4f3c3e27c84e3ca_1.jpg[/img]

6. Nonākam lapā, kur redzam upura e-mail un visus Skype kontus, kuri uz šo pastu reģistrēti. Arī savu tikko uztaisīto redzam.

7. Izvēlamies upura kontu un mainam tam paroli.

8. PROFIT!

Tātad universālās zālītes pret šī veida ievainojamību: neviens nedrīkst zināt Skype lietotāja e-mail. Vajadzības gadījumā to var arī nomainīt. Š obrīd Skype paroles atkopšana ir atslēgta un bugs nav aktuāls.

Pats interesantākais – hakeri par šo zinājuši jau vairākus mēnešus, un ziņojuši Skype tehniskā atbalsta dienestam, bet saimnieks – Microsoft nav ne klapējis ar ausi, līdz izcēlās ugunsgrēks.

Avots

[Creep]

Īsti nesapratu, kāpēc vispār ar vienu e-pasta adresi iespējams piereģistrēt vairākus kontus?

[valters.vasilis]

Microsoft Syle 😀

[Aldis]

Kad jau parādijās pirmās ievainojamības pie Skype 2.5 (Spami, trafika patēriņš, kontu gļuki, spiegošanas gļuki) jau par šo runāju – visi mani lamāja kā meža dīvainīti…. 😀

Nu jau n-tie gadi pagājuši – Skype nav mans galvenais saziņas rīks. Ir telefons, ir Google Talk (Tas kas iekš gMaila kaut vai), un jau tajā laikā jams bija uz visām mobilajām platformām, pārlūka variants, kad skype tikai par to sāka bīdīt lietu. Kā arī ir epasti, soc. tīkli.. u.t.t.. 🙂

[prusaks]

MSN tiek beidzēts nost un kontaktus pārness uz skype, bugs tika domāts kā fīča vieglai pārejai.

[Autors]

Ieraksti