В сервисе голосовой и видеосвязи найдена уязвимость, позволяющая взломать аккаунт без подборки пароля

В популярном сервисе интернет-телефонии Skype обнаружена уязвимость, позволяющая взломать чужой аккаунт. Для этого необходимо знать, на какой электронный адрес зарегистрирован аккаунт жертвы.

Блогер Илья Варламов сообщил «Известиям», что в ночь на 14 ноября у него и порядка 15 его друзей были взломаны аккаунты Skype.

— Уязвимость основана на том, что можно получить доступ к основному аккаунту, зарегистрировав на ту же самую почту вторую учетную запись. А затем, через систему восстановления пароля, узнать пароль любого пользователя, — заявил Варламов. — Я не думаю, что это злоумышленники, так как никаких действий с моим аккаунтом произведено не было. Мне легко удалось восстановить доступ к своей учетной записи. Я считаю, что в перспективе эта схема может быть использована в мошеннических целях.

— Я не помню случаев, чтобы на подобную ошибку так долго реагировала служба поддержки программы. Мне неясно, почему Microsoft не может хотя бы временно приостановить возможность восстанавливать пароль, — добавил блогер.

В «Лаборатории Касперского» «Известиям» заявили, что «пользователи, желающие обезопасить себя, могут создать новый почтовый ящик, который никто не знает, и перерегистрировать свой аккаунт Skype на него. В данном случае угрозы взлома уменьшатся».

Интернет-эксперт Антон Меркуров высказал «Известиям» свою точку зрения по поводу уязвимости Skype.

— С коммерческой точки зрения к Skype никаких претензий предъявить нельзя. В пользовательском соглашении, скорее всего, указано, что в таком масштабном программном продукте неизбежно возникновение ошибок, в том числе и такого рода, — заявил Меркуров. — Я думаю, что разработчики Skype быстро решат данную проблему и исключат возможность взлома чужих аккаунтов. Однако я считаю, что пока рано говорить о том, что «угоны» чужих аккаунтов Skype приобрели массовый характер.

Около 15.00 на официальном сайте Skype появилась информация о том, что после многочисленных жалоб на взлом аккаунтов компания Microsoft была вынуждена временно отключить функцию восстановления паролей, которая была размещена на сайте мессенджера.

Компания Skype принадлежит Microsoft. Число зарегистрированных пользователей по всему миру составляет 663 млн человек.