Чуваки! Все бегом менять почты в скайпе!

[¯\_(ツ)_/¯]

Уязвимость в skype, позволяющая угнать любой аккаунт

Месяца три назад я писал об этой критической уязвимости в skype support, но она до сих пор не исправлена.

Сразу скажу, что саму уязвимость я целиком не знаю, но в последнее время начались массовые угоны аккаунтов.

Для реализации атаки необходимо лишь знать логин скайпа и e-mail жертвы.

Proof-of-Concept я не знаю. Но делается по достаточно незамысловатой схеме:

-Регистрируется новый скайп на e-mail жертвы.

-Запрашивается восстановление пароля скайпа на этот e-mail.

-Меняется e-mail на зарегистрированном скайпе.

-Дальнейшие действия мне не известны, то ли маркер пароля опять восстанавливается на уже подконтрольную злоумышленнику почту, то ли еще что-то, в итоге злоумышленник меняет пароль от вашего основного скайпа через маркер пароля который пришел на его почту, маркер то ли остается такой же, то ли еще какая-то хитрость тут присутствует.

Proof-of-Concept ( копирайт

This is the hidden content, please

• Войти
• или
• Регистрация

)

1. Регистрируем новый скайп акк на мыло жертвы (там будет написано типа на это мыло уже кто-то зареген). Не обращаем внимания — заполняем дальше.

2. Логинимся в скайп клиент

3. Удаляем все куки, идём на

This is the hidden content, please

• Войти
• или
• Регистрация

вбиваем мыло жертвы.

4. В скайп приходит уведомление

6. Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим.

7. Выбираем логин жертвы и меняем пароль

8. PROFIT

На почте жертвы письма появляются примерно в такой последовательности(партнеры и знакомые прислали скриншоты своих почтовых ящиков после взлома):

И еще другие примеры:

This is the hidden content, please

• Войти
• или
• Регистрация

This is the hidden content, please

• Войти
• или
• Регистрация

This is the hidden content, please

• Войти
• или
• Регистрация

This is the hidden content, please

• Войти
• или
• Регистрация

This is the hidden content, please

• Войти
• или
• Регистрация

Если Вам приходили подобные письма — повод насторожиться!

Единственный способ защититься на данный момент это зарегистрировать новый никому не известный e-mail адрес и сменить через

This is the hidden content, please

• Войти
• или
• Регистрация

основной e-mail аккаунта на новый.

Внимание! Сменить через саму программу skype основной e-mail нельзя! Только через сайт!

За последнюю неделю 10 человек только из моего контакт листа взломали с помощью этой уязвимости.

Я хочу предупредить всех как можно быстрее обезопасить себя, так как пока что Microsoft не принимает никаких действий, позаботьтесь о своей безопасности сами.

UPD

Появился способ(PoC), как использовать уязвимость:

This is the hidden content, please

• Войти
• или
• Регистрация

Хабр (с)

[Father]

А если такая беда будет, чем это грозит?Просто угонят скай аккаунт и не более?

[frost_kiev]

тут доллар 8,35,а вы переживаете за скайпик

[Father]

тут доллар 8,35,а вы переживаете за скайпик

Нищему пожар не страшен

[Morfolk]

тут доллар 8,35,а вы переживаете за скайпик

хочешь у меня по такому курсу купить? можно даже за 8.34

[¯\_(ツ)_/¯]

Пошел читать историю сообщений Фазера.

[frost_kiev]

хочешь у меня по такому курсу купить? можно даже за 8.34

да конечно привози

[Father]

Пошел читать историю сообщений Фазера.

Мож не надо?

[¯\_(ツ)_/¯]

Тогда меняй email

[Father]

Тю...так это шо...в принудительном порядке?

[honeypie]

У меня Скайпа нет вообще. Как быть?

[Morfolk]

покупать бакс!

[honeypie]

покупать бакс!

У Фроста, в глухую пасмурную полночь, на Виноградаре, по 8,35...

[frost_kiev]

ехать в полтаву на батькивщину

[honeypie]

Окау, поеду на Полтавщину, скажу там местным, что Фрост меня домой в Херсон не пускает, пусть они мне свои баксы по 8,35 продают.

[frost_kiev]

норм

[boya]

В приват-банке бакс по 8.25 но лимит в одни руки в сутки 500$. В регион-банке 8.24

[frost_kiev]

офигеть утром был 8,34 ,а щас 8,25

[boya]

Локальное Покращення Даржат бакс из последних сил. Кровосиси хреновы.

[boya]

Відомий сервіс інтернет-телефонії Skype тимчасово призупинив функцію відновлення паролів після низки скарг користувачів про злам їхніх облікових записів через уразливість, яку виявили в сервісі відновлення паролів Skype, повідомив представник сервісу.

This is the hidden content, please

• Войти
• или
• Регистрация

Изменено 14 ноября, 2012 пользователем boya (смотреть историю редактирования)