Skype驚現(xiàn)密碼重設(shè)漏洞 微軟緊急修補
俄國論壇本周公布了挾持他人Skype帳號的方法，使得微軟立即中止并更新了Skype的密碼重設(shè)功能（中國區(qū)SKYPE由于服務(wù)器在國內(nèi)，不在此漏洞范疇內(nèi)）。俄國黑客早在3個月前就通過黑客論壇公布了該漏洞，只是微軟
俄國論壇本周公布了挾持他人Skype帳號的方法，使得微軟立即中止并更新了Skype的密碼重設(shè)功能（中國區(qū)SKYPE由于服務(wù)器在國內(nèi)，不在此漏洞范疇內(nèi)）。俄國黑客早在3個月前就通過黑客論壇公布了該漏洞，只是微軟當時并未采取任何行動。根據(jù)論壇上的說明，有心人只要透過既有Skype用戶所使用的電子郵件地址再去申請一個新的Skype帳號，就能利用Skype站上的密碼重置功能取得使用同一電子郵件之下所有Skype帳號的掌控權(quán)。
skype
一些信息安全企業(yè)及部份媒體已成功驗證了此一攻擊方法，且在幾分鐘內(nèi)就能完成。趨勢科技安全研究總監(jiān)Rik Ferguson指出，執(zhí)行該攻擊唯一需要的就是受害者的電子郵件帳號，建立新帳號后再利用線上密碼重設(shè)功能就能挾持Skype用戶的帳號，甚至連小孩都做得到。
此漏洞被公開后，微軟發(fā)表聲明，該漏洞影響某些以同一電子郵件帳號注冊多個Skype帳號的用戶，因此在周三早上暫時中止密碼重置功能并進行更新，現(xiàn)已可正常訪問，并同時通知那些可能受到影響的少數(shù)用戶，在必要可以向微軟尋求協(xié)助。不過微軟在即將用SKYPE替換掉MSN的時候出這么大的安全漏洞，讓用戶對其是否能運營好SKYPE更添一份疑惑！
責(zé)任編輯：和碩涵
免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。
我要收藏
個贊
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么？
-
兩會保電進行時丨陜西電力部署6項重點任務(wù)
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
