BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2012/11/03.html

Неприятная уязвимость в Skype
dl // 14.11.12 16:09
Уязвимость позволяла получить доступ к чужому аккаунту, зарегистрировав новый аккаунт на тот же почтовый ящик и запросив восстановления пароля (при этом ссылка для восстановления предлагала выбрать, для какого логина нужна смена пароля).
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2012/11/03.html]
До исправления ситуации в Skype заблокировали функцию сброса пароля.

Конечно, возможность привязки к одному почтовому адресу нескольких аккаунтов - штука полезная. Но возможность задания адреса с потолка без намека на подтверждение, с последующим использованием этого адреса для столь критичных действий - редкостная плюха.

Источник: Habrahabr    
теги: skype  |  предложить новость  |  обсудить  |  все отзывы (0) [21459]
назад «  » вперед

аналогичные материалы
Биткойновые трояны осваивают скайп // 05.04.13 05:33
Раскрытие ip-адресов в Skype // 01.05.12 19:24
XSS в Skype // 15.07.11 19:16
Скайп опять отвалился // 07.06.11 16:26
Skype упал, прихватив с собой клиентов, оживлять которых придется вручную // 26.05.11 17:20
Microsoft покупает Skype // 10.05.11 11:29
Итальянская полиция оказалась бессильной перед Skype // 15.02.09 14:42
 
последние новости
Зловреды выбирают Lisp и Delphi // 30.03.25 23:26
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23
По роутерам Juniper расползается бэкдор, активирующийся "волшебным пакетом" // 27.01.25 17:33
С наступающим // 31.12.24 23:59
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09
Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10
20 лет Ubuntu // 20.10.24 19:11





  Copyright © 2001-2025 Dmitry Leonov Design: Vadim Derkach