LinuxForum.Fans
Тема

В Skype найдена критическая уязвимость, позволяющая взломать аккаунт..

Автор: Lupo_Alberto 14 сообщений 2990 просмотров
#285285

В Skype найдена критическая уязвимость, позволяющая взломать аккаунт, зная только e-mail жертвы

Множество информационных агентств со ссылкой на различные блоги сообщили, что в Skype найдена критическая уязвимость, которая позволяет взломать любой аккаунт, зная только e-mail жертвы.

Порядок действия следующий:

  • Злоумышленник заходит на сайт Skype и регистрирует новый Skype ID, указав e-mail жертвы.
  • Злоумышленник подключается к Skype с зарегистрированным Skype ID.
  • На странице для восстановления пароля на сайте Skype вводятся данные аккаунта жертвы.
  • Информация по сбросу и изменению пароля уходит не только на электронный ящик жертвы, но и во все открытые сессии Skype, в том числе данные по изменению пароля оказываются видимы в созданной злоумышленником сессии Skype.

Разработчики Skype были уведомлены о проблеме ещё весной этого года, но проблема с тех пор не была решена. Единственным пока решением остаётся смена e-mail на никому неизвестный. В заявлении компании Microsoft сказано


«Мы получили данные о новой проблеме безопасности. В качестве предупредительный меры мы отключили функцию восстановления пароля на время, что позволит более детально исследовать этот вопрос. Мы приносим извинения за неудобства, но безопасность пользователей имеет для нас наивысший приоритет.»

Источник »
Главная ссылка к новости »

#285293

после кидалова на 40 евро вообще не интересно что с ними

#285294

Что за кидалово?

#285317

...а теперь «ложка мёда» :D


Увидел свет стабильный релиз Skype 4.1 для платформы Linux. Указанная версия является вторым значительным выпуском после поглощения бизнеса Skype компанией Microsoft. Возможности версии для Linux близки к функциональности клиента Skype для других платформ, в частности, доступна организация конференц-связи, перенаправление звонков, отправка SMS на мобильные телефоны, организация совместного доступа к рабочему столу, осуществление звонков на стационарные номера, выполнение видеовызовов, отправка файлов и т.п.

Сборки Skype 4.1 подготовлены для Ubuntu 10.04/12.04 (32-битная версия в отдельных пакетах для 32-бит и 64-бит систем), Debian 7 (32-битная версия в отдельных пакетах для 32-бит и 64-бит систем), Fedora 16+ (32-битная версия) и openSUSE 12.1+ (32-битная версия). В качестве системных требований приводятся следующие версии программ: Qt 4.7.0, D-Bus 1.0.0, libasound2 1.0.18, а также опционально BlueZ 4.0.0 и PulseAudio 1.0. При установке некоторыми пользователями Ubuntu отмечается вывод ошибки из-за проблем с зависимостями. Указанная проблема решается предварительным удалением прошлой версии Skype.

В новой версии, кроме обычной опции входа в Skype, пользователю предоставляется дополнительная возможность подключение к аккаунту Microsoft (Windows Live Messenger). После привязки к аккаунту в Windows Live у пользователя появляется возможность прямого общения с пользователями сервиса Windows Live Messenger и становятся доступными средства для импорта контактов из аккаунтов Windows Live Messenger, Hotmail и Outlook.com. Дополнительно в списке новшеств упомянут однооконный режим чата, в котором в рамках одного унифицированного окна все обсуждения ведутся с разделением по вкладкам, но субъективно отличий в его реализации по сравнению с выпуском 4.0 не замечено.



Источник »
Главная ссылка к новости »
#285333

Кто-нибудь пробовал Skype Wrapper с этой версией?

#285335
"Lupo Alberto" написал:
доступна организация конференц-связи

Видеоконференция все-равно только вот так http://www.skype.com/intl/ru/business/group-video/ :)

#285356

Альберто, статья написана в духе мс

#285381

на винде скайп эта одна большая реклама, на линуксе её нет.
вопрос с обновлением ни появилась реклама ?

#285424
"Lupo Alberto" написал:
...а теперь «ложка мёда» ag

Дополнено:


На сайте Skype опубликован обзор изменений:
  • Возможность установки разных звуковых потоков для уведомлений;
  • Поддержка отображения панели набора номера в процессе звонка или в момент проведения видеоконференции. Панель появляется при нажатии клавиши "D", даже если на текущем экране нет кнопки показа панели;
  • Обеспечена возможность выхода из полноэкранного режима звонка через нажатие ESC;
  • Во время звонка теперь выводятся уведомления о непрочитанных сообщениях;
  • Разделено представление между локальным и удалённым переводом звонка в режим ожидания;
  • Обеспечена возможность одновременного запуска нескольких копий Skype через указание опции "--secondary" при запуске дополнительных экземпляров программы;
  • Полностью реализована поддержка команды "/golive" для создания конференций;
  • Поддержка использования Skype URI на web-сайтах, при помощи которых можно инициировать звонок или чат через нажатие ссылки на web-странице;
  • Проведена работа по улучшению качества звука и видео;
  • Исправлено большое число ошибок, увеличена стабильность приложения.

#285448
Lupo Alberto написал:
[quote="Lupo Alberto"]...а теперь «ложка мёда» ag

Дополнено:

  • Проведена работа по улучшению качества звука и видео;
  • Исправлено большое число ошибок, увеличена стабильность приложения.

[/quote]
Оччччень информативно.
в виду "закрытости" как это можно определить?
#285451
"moshell" написал:
Оччччень информативно.

нормально.

"moshell" написал:
в виду "закрытости" как это можно определить?

От того как работает приложение.
А что, если открытое было бы, проверили? сомневаюсь я в этом как-то.

#285457
i2ks написал:
[quote="moshell"]Оччччень информативно.

нормально.

"moshell" написал:
в виду "закрытости" как это можно определить?

От того как работает приложение.
А что, если открытое было бы, проверили? сомневаюсь я в этом как-то.[/quote]
ничего нормального не вижу
скайп пригоден только при звонках на скайп.

по поводу проверки, я к тому, что найдутся люди кому интересно посмотреть..

#285512
"moshell" написал:
ничего нормального не вижу

Это информация для обычного пользователя, есть обновления, ну и ладно. Хотя сам знаю, то что в ряде случаев такое вида заявления бывают ложными. :)

Войдите или зарегистрируйтесь, чтобы ответить.