FYI: Kritikus Skype biztonsági problémáról (account hijack) szóló hírek érkeztek

Bug

Egy orosz fórumbejegyzésből (Google Translate) indult ki a hír. Állítólag egy eddig még ki nem javított Skype bug lehetővé teszi a támadó számára, hogy az bárki accountjának jelszavát átírja és átvegye az account feletti irányítást. Ehhez mindössze az áldozat e-mail címére van szüksége. A sebezhetőség állítólag hónapok óta ismert. A The Next Web megerősítette, hogy rendkívül egyszerű kihasználni a biztonsági problémát.

Frissítés: Workaround a Skype-tól.

( trey | 2012. 11. 14., sze – 12:41 )

Skype írta ma:

We have had reports of a new security vulnerability issue. As a precautionary step we have temporarily disabled password reset as we continue to investigate the issue further. We apologize for the inconvenience but user experience and safety is our first priority.

Feltehetően véletlenül, de kimaradt, hogy 'about three months ago'

--
trey @ gépház

( tr3w v | 2012. 11. 14., sze – 12:46 )

"we have not linked to any of the blogs or posts detailing the exploit because it is very easy to reproduce"
Azért ez is erős... Google-ről hallottak már?!

"...handing C++ to the average programmer seems roughly comparable to handing a loaded .45 to a chimpanzee." -- Ted Ts'o