[NEWS] Skype, account bucati e poi tappati

[c.m.g]

mercoledì 14 novembre 2012

Spoiler:

Una nuova vulnerabilità permetteva di effettuare il reset di un qualunque account Skype conoscendo email e username dell'utente. Microsoft conferma il problema si affretta a chiudere la falla

Roma - Skype ha un problema, di nuovo, e questa volta non si tratta di bachi nel codice ma di una vulnerabilità "strutturale" che mette al rischio gli utenti della rete di VoIP di proprietà di Microsoft: basta poco, un indirizzo email, e un hacker avrebbe gioco facile nel prendere il controllo di uno o più account utente.

Mostrata al pubblico per la prima volta su un forum russo, la falla è stata messa alla prova ed è risultata funzionante: conoscendo l'indirizzo email e lo userid dell'account da prendere di mira, un malintenzionato può facilmente farsi spedire una richiesta di reset della password e quindi prendere il controllo dell'account.

Mettere in atto un potenziale hack risulta piuttosto facile, e non sorprende quindi sapere che Skype abbia deciso prima di disabilitare temporaneamente le richieste di reset delle password in attesa delle conclusioni dell'indagine in merito al problema, e poi abbia proceduto nel più breve tempo possibile a tappare la falla e contattare un certo numero di utenti che l'azienda ritiene possa essere già stata vittima di questa falla.La sicurezza degli account è una priorità assoluta, assicura Skype: l'azienda si è scusata e ha ribadito il proprio impegno in tal senso.

Alfonso Maruccia




Fonte: Punto Informatico

[c.m.g]

Skype, grave vulnerabilità sulle password (up.1) su webnews

Microsoft blocca il reset della password di Skype a causa di una vulnerabilità su downloadblog