ИНФОРМАЦИОННЫЙ ПОРТАЛ
Ваш путеводитель в мире IRC и ИТ-технологий!

Мир IT стремительно меняется, следите за новинками в сфере IT вместе с нами. Главные новости и события мира информационных технологий, обзоры гаджетов и софта, мнения экспертов о новинках - на нашем сайте.

 

ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ

В SKYPE НАШЛИ УЯЗВИМОСТЬ, ПОЗВОЛЯЮЩУЮ ВЗЛОМАТЬ ЛЮБОЙ АККАУНТ

31 Июля 2013

В сервисе интернет-телефонии Skype найдена уязвимость, позволяющая взломать любой аккаунт. О взломе своих skype-аккаунтов уже сообщили блогеры Антон Носик и фотограф Илья Варламов. Способ «угона» страницы описан на разных интернет-форумах, причем он работает и требует от взломщика только знать адрес электронной почты.

«У меня только что взломали Skype с использованием некоей принципиальной уязвимости сервиса, позволяющей третьим лицам получить код для смены пароля к любому аккаунту на произвольно выбранный почтовый адрес. То есть без взлома сервиса и без подбора паролей», — сообщил Антон Носик в своем блоге на LiveJournal (dolboeb). Причем он пишет, что методика взлома вполне себе рабочая.

По словам Носика, взломщик не устроил в его аккаунте никакого вандализма. «А просто позвонил мне в пятом часу утра, чтобы рассказать об использованной для взлома дырке. Мера защиты тут приходит в голову только одна: регистрировать аккаунт Skype с такого адреса электронной почты, который нигде не засвечен», — рекомендует известный блогер. Он не решился предположить, сколько нужно времени на заделку этого несовершенства системы.

Подобный инцидент произошел и со skype-аккаунтом Ильи Варламова. Взломщик тоже его пощадил, лишь предупредив об уязвимости сервиса. «Мне повезло — злодей оказался добрым и не поменял почту, не удалил контакты и никому ничего не писал, так что я легко вернул себе доступ обратно», — написал Варламов (zyalt).

Алгоритм взлома накануне был опубликован пользователем ReanimatoR на форуме хакеров Xeksec. Юзер сообщил об этой уязвимости в поддержку сервиса еще два месяца назад, но до сих пор не получил ответа. Как следует из инструкции хакера, злоумышленник регистрирует новую учетную запись в Skype на электронный адрес жертвы. После регистрации и ряда несложных процедур взломщику достаточно воспользоваться сервисом восстановления паролей, чтобы получить доступ к списку всех аккаунтов, зарегистрированных на адрес жертвы, и сменить в них пароли. Эта информация быстро разошлась по множеству интернет-форумов.

Компания Skype была основана в 2003 году. Число зарегистрированных пользователей сервиса превышает 500 млн человек, а его ежемесячная аудитория достигает 170 млн пользователей. В 2011 году корпорация Microsoft приобрела Skype за 8,5 млрд долл.

 

ЕЩЕ ПО ТЕМЕ:

СОЦИАЛЬНЫЙ КАПИТАЛ

27.11.2013

Главным компонентом, который дополняет человеческий капитал, является социальный капитал. Социальный капитал (social capital) представляет собой связи между людьми, которые зависят от нормы поведения и доверия. Социальный капитал в организации представляет собой пусковой механизм для распространения знаний. В экономической литературе понятие «социальный капитал» используется довольно часто. Ведь  тип устройства экономики зависит от социального капитала.

СОСТОЯЛСЯ РЕЛИЗ СРЕДЫ GNOME MOBILE

24.07.2013

Разработчики открытой графической среды Gnome вчера официально презентовали релиз мобильного варианта Gnome, предназначенного для работы на Linux-смартфонах, навигаторах, коммуникаторах, интернет-устройствах и прочих мобильных гаджетах.

ПОЧЕМУ «ОДНОКЛАССНИКИ» НЕ РАБОТАЛИ ТРИ ДНЯ?

4.08.2013

Многодневный сбой в работе популярной российской социальной сети «Одноклассники» произошел после того, как на все сервера ресурса был выложен новый конфигурационный файл...

10 ВЕЩЕЙ, КОТОРЫЕ МЫ НЕНАВИДИМ В APPLE

7.10.2013

Любить Apple проще простого. Ведь Apple – это воплощение классической американской истории успеха. Но невозможно быть огромной компанией и не допустить пары ошибок. А у Apple ошибок было больше, чем пара.