• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

В Skype найдена критическая уязвимость, позволяющая взломать аккаунт, зная только e-mail жертвы

Множество информационных агентств со ссылкой на различные блоги сообщили, что в Skype найдена критическая уязвимость, которая позволяет взломать любой аккаунт, зная только e-mail жертвы.

Порядок действия следующий:

  • Злоумышленник заходит на сайт Skype и регистрирует новый Skype ID, указав e-mail жертвы.

  • Злоумышленник подключается к Skype с зарегистрированным Skype ID.

  • На странице для восстановления пароля на сайте Skype вводятся данные аккаунта жертвы.

  • Информация по сбросу и изменению пароля уходит не только на электронный ящик жертвы, но и во все открытые сессии Skype, в том числе данные по изменению пароля оказываются видимы в созданной злоумышленником сессии Skype.

Разработчики Skype были уведомлены о проблеме ещё весной этого года, но проблема с тех пор не была решена. Единственным пока решением остаётся смена e-mail на никому неизвестный. В заявлении компании Microsoft сказано

«Мы получили данные о новой проблеме безопасности. В качестве предупредительный меры мы отключили функцию восстановления пароля на время, что позволит более детально исследовать этот вопрос. Мы приносим извинения за неудобства, но безопасность пользователей имеет для нас наивысший приоритет.»

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

2 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]

после кидалова на 40 евро вообще не интересно что с ними

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

3 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Что за кидалово?

На мясокомбинате я работаю свиньёй.

4 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]
Sonic пишет:

Что за кидалово?

нужен совет (VoIP, SIP)

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

5 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

...а теперь «ложка мёда» ag

Увидел свет стабильный релиз Skype 4.1 для платформы Linux. Указанная версия является вторым значительным выпуском после поглощения бизнеса Skype компанией Microsoft. Возможности версии для Linux близки к функциональности клиента Skype для других платформ, в частности, доступна организация конференц-связи, перенаправление звонков, отправка SMS на мобильные телефоны, организация совместного доступа к рабочему столу, осуществление звонков на стационарные номера, выполнение видеовызовов, отправка файлов и т.п.

Сборки Skype 4.1 подготовлены для Ubuntu 10.04/12.04 (32-битная версия в отдельных пакетах для 32-бит и 64-бит систем), Debian 7 (32-битная версия в отдельных пакетах для 32-бит и 64-бит систем), Fedora 16+ (32-битная версия) и openSUSE 12.1+ (32-битная версия). В качестве системных требований приводятся следующие версии программ: Qt 4.7.0, D-Bus 1.0.0, libasound2 1.0.18, а также опционально BlueZ 4.0.0 и PulseAudio 1.0. При установке некоторыми пользователями Ubuntu отмечается вывод ошибки из-за проблем с зависимостями. Указанная проблема решается предварительным удалением прошлой версии Skype.

В новой версии, кроме обычной опции входа в Skype, пользователю предоставляется дополнительная возможность подключение к аккаунту Microsoft (Windows Live Messenger). После привязки к аккаунту в  Windows Live у пользователя появляется возможность прямого общения с пользователями сервиса Windows Live Messenger и становятся доступными средства для импорта контактов из аккаунтов Windows Live  Messenger, Hotmail и Outlook.com. Дополнительно в списке новшеств упомянут однооконный режим чата, в котором в рамках одного унифицированного окна все обсуждения ведутся с разделением по вкладкам, но субъективно отличий в его реализации по сравнению с выпуском 4.0 не замечено.

http://www.opennet.ru/opennews/pics_base/0_1339696433.png

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

6 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]

Кто-нибудь пробовал Skype Wrapper с этой версией?

7 Ответ от zenon (15.11.2012 16:47:03 отредактировано zenon)

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]
Lupo Alberto пишет:

доступна организация конференц-связи

Видеоконференция все-равно только вот так http://www.skype.com/intl/ru/business/group-video/ ab

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

8 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]

Альберто, статья написана в духе мс

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

9 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

на винде скайп эта одна большая реклама, на линуксе её нет.
вопрос с обновлением ни появилась реклама ?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

10 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Lupo Alberto пишет:

...а теперь «ложка мёда» ag

Дополнено:

На сайте Skype опубликован обзор изменений:

  • Возможность установки разных звуковых потоков для уведомлений;

  • Поддержка отображения панели набора номера в процессе звонка или в момент проведения видеоконференции. Панель появляется при нажатии клавиши "D", даже если на текущем экране нет кнопки показа панели;

  • Обеспечена возможность выхода из полноэкранного режима звонка через нажатие ESC;

  • Во время звонка теперь выводятся уведомления о непрочитанных сообщениях;

  • Разделено представление между локальным и удалённым переводом звонка в режим ожидания;

  • Обеспечена возможность одновременного запуска нескольких копий Skype через указание опции "--secondary" при запуске дополнительных экземпляров программы;

  • Полностью реализована поддержка команды "/golive" для создания конференций;

  • Поддержка использования Skype URI на web-сайтах, при помощи которых можно инициировать звонок или чат через нажатие ссылки на web-странице;

  • Проведена работа по улучшению качества звука и видео;

  • Исправлено большое число ошибок, увеличена стабильность приложения.

Был, был и весь вышел...

11 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]
Lupo Alberto пишет:
Lupo Alberto пишет:

...а теперь «ложка мёда» ag

Дополнено:

[*]Проведена работа по улучшению качества звука и видео;[/*]
[*]Исправлено большое число ошибок, увеличена стабильность приложения.[/*]

Оччччень информативно.
в виду "закрытости" как это можно определить?

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

12 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
moshell пишет:

Оччччень информативно.

нормально.

moshell пишет:

в виду "закрытости" как это можно определить?

От того как работает приложение.
А что, если открытое было бы, проверили? сомневаюсь я в этом как-то.

It is good day to die ...
MS Windows 10
Заметки о главном...

13 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]
i2ks пишет:
moshell пишет:

Оччччень информативно.

нормально.

moshell пишет:

в виду "закрытости" как это можно определить?

От того как работает приложение.
А что, если открытое было бы, проверили? сомневаюсь я в этом как-то.

ничего нормального не вижу
скайп пригоден только при звонках на скайп.

по поводу проверки, я к тому, что найдутся люди кому интересно посмотреть..

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

14 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
moshell пишет:

ничего нормального не вижу

Это информация для обычного пользователя, есть обновления, ну и ладно. Хотя сам знаю, то что в ряде случаев такое  вида заявления бывают ложными. ab

It is good day to die ...
MS Windows 10
Заметки о главном...