Skype comete grave error de seguridad

  • Categoría: Noticias
  • Publicado hace más de 4 años


Hace unas horas fue desvelado un tremendo agujero seguridad en el sistema de recuperación de contraseñas de Skype, uno algo estúpido, casi para ?exterminar al programador con fuego?, dirían algunos. Básicamente, si alguien sabe el correo electrónico de tu cuenta, al abrir una cuenta nueva pueden utilizarlo para cambiar la contraseña.


Por lo pronto, Microsoft Skype ha inhabilitado su sistema de recuperación de contraseñas. En entrevista para The Next Web:
Cita: Mostrar
Los usuarios de Skype ya están seguros, al menos por el momento. Antes de la medida asumida por Skype, los usuarios sólo podían defenderse al cambiar su correo de registro por uno desconocido. Parte de lo grave (y tonto) de este problema es que se podía reproducir en seis sencillos pasos, nada más siguiendo el flujo normal del formulario de creación de cuenta nueva:
-
1- Abres una cuenta nueva
2- Usas el mail de una cuenta existente
3- Abres la aplicación de Skype con esas credenciales
4- Solicitas la recuperación de contraseña
5- Skype envía el token de recuperación de contraseña al mail y a la aplicación
6- Abres el link del token, Skype detecta más de una cuenta asociada a ese mail, eliges el de la víctima: cambias la contraseña
-

Bruce Schneier, famoso criptógrafo, dice que ?la seguridad no es producto, es un proceso?. Muy bien, pero para un usuario hackeado de esa manera, vamos, la frase viene dando lo mismo.
-
Fuente
Skype comete grave error de seguridad
0 Puntos Score: 0/10
Visitas: 1184 Favoritos: 1
11 Comentarios Skype comete grave error de seguridad
SI ALGUIEN NO TE CUENTA ESTAS COSAS ,NO TE ENTERAS JAM?
@RAMI555444 amigo sirviendo a la comunidad
Gracias por la info....    
@Alfre_117 Listo amigo esa noticia es fresquita fresquita!  
Cita bykosh: Mostrar
ufff parce, ese avatar! quien es esa vieja!
buen aporte men, oye una pregunta de donde que peli es la gif
Desde que skype fue comprado por microsoft ya esta llendo al carajo y esta es una prueba de ello.
@gelatino y por la nueva implementacion del msn en skype
Para dejar un comentario Registrate! o.. eres ya usuario? Accede!