Hlavní navigace

Účet na Skypu mohl převzít kdokoli, kdo znal e-mail k němu přidružený

Marek Janouš 15. 11. 2012

Chyba ve Skypu umožňovala ukrást něčí uživatelský účet na Skypu a změnit mu heslo. Stačilo znát e‑mailovou adresu dotyčného, udat ji při zakládání účtu a nedbat varování, že účet s takovou adresou už existuje. První veřejně známý popis postupu se objevil v ruštině na fóru XS. Postup byl posléze potvrzen i v angličtině na Redditu.

Chyba ve Skypu umožňovala ukrást něčí uživatelský účet na Skypu a změnit mu heslo. Stačilo znát e‑mailovou adresu dotyčného, udat ji při zakládání účtu a nedbat varování, že účet s takovou adresou už existuje. První veřejně známý popis postupu se objevil v ruštině na fóru XS. Postup byl posléze potvrzen i v angličtině na Redditu.

Podle vyjádření pro CIO už Microsoft chybu včera opravil; poté, co nejprve dočasně znemožnil reset hesla.

Kromě překvapení nad tím, jak snadno využitelná díra zela ve Skypu, vybízí případ i k zamyšlení, zda se vůbec do služeb zapisovat pod týmiž e‑mailovými adresami, které běžně sdělujete ostatním; a nakolik je žádoucí vkládat do profilů na službách více e‑mailových adres pro případ zapomenutí hesla.

Našli jste v článku chybu?

15. 11. 2012 23:10

Tomas Voracek (neregistrovaný)

Tak samozrejme, pokud je uzivatel neznaly tak se tam s malym usilim dostanu tak jako tak. Problem je, ze tem, co by chteli aspon nejake zabezpeceni to nebylo ani umozneno.

15. 11. 2012 20:20

Tomas Voracek (neregistrovaný)

Tak hlavni bota je v tom, ze tam neni bezpecnostni otazka.

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Vitalia.cz: Jak koupit Mikuláše a nenaletět

Jak koupit Mikuláše a nenaletět

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Měšec.cz: Golfové pojištění: kde si jej můžete sjednat?

Golfové pojištění: kde si jej můžete sjednat?

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte