Найдена лазейка, которая позволяет злоумышленникам получать доступ к чужим аккаунтам в Skype

Специалистами по IT-безопасности представлен способ, при помощи которого злоумышленники могут получать доступ к учётным записям пользователей Skype. Данный метод основан на социальной инженерии и позволяет обходить систему безопасности, которая в основном ориентируется на защиту от вредоносного ПО.

Лазейка существует в системе восстановления паролей Skype. Отправляя запрос на восстановления пароля, пользователю необходимо дать подтверждение о том, что данная учётная запись действительно ему принадлежит.

Подтверждение осуществляется предоставлением службе поддержки пяти аккаунтов из своего списка контактов. Таким образом, злоумышленник может создать пять учётных записей и, если пользователь добавит их в свой список контактов, то хакер легко может завладеть его учётной записью.

Специалисты отмечают, что сервису Skype необходимо серьёзно заняться данным вопросом безопасности.

Рекомендуем нашим посетителям внимательно относиться к вопросу кибербезопасности, для чего первым делом лучше всего использовать бесплатные антивирусы.

На http://fantivirus.ru/ пользователи могут скачать антивирус бесплатно.