Skype驚現(xiàn)密碼重設(shè)漏洞微軟緊急修補(bǔ)

2013-10-30 15:45:35 太平洋電腦網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

俄國(guó)論壇本周公布了挾持他人Skype帳號(hào)的方法，使得微軟立即中止并更新了Skype的密碼重設(shè)功能（中國(guó)區(qū)SKYPE由于服務(wù)器在國(guó)內(nèi)，不在此漏洞范疇內(nèi)）。俄國(guó)黑客早在3個(gè)月前就通過(guò)黑客論壇公布了該漏洞，只是微軟當(dāng)時(shí)并未采取任何行動(dòng)。根據(jù)論壇上的說(shuō)明，有心人只要透過(guò)既有Skype用戶所使用的電子郵件地址再去申請(qǐng)一個(gè)新的Skype帳號(hào)，就能利用Skype站上的密碼重置功能取得使用同一電子郵件之下所有Skype帳號(hào)的掌控權(quán)。

skype
skype

　　一些信息安全企業(yè)及部份媒體已成功驗(yàn)證了此一攻擊方法，且在幾分鐘內(nèi)就能完成。趨勢(shì)科技安全研究總監(jiān)Rik Ferguson指出，執(zhí)行該攻擊唯一需要的就是受害者的電子郵件帳號(hào)，建立新帳號(hào)后再利用線上密碼重設(shè)功能就能挾持Skype用戶的帳號(hào)，甚至連小孩都做得到。

　　此漏洞被公開后，微軟發(fā)表聲明，該漏洞影響某些以同一電子郵件帳號(hào)注冊(cè)多個(gè)Skype帳號(hào)的用戶，因此在周三早上暫時(shí)中止密碼重置功能并進(jìn)行更新，現(xiàn)已可正常訪問(wèn)，并同時(shí)通知那些可能受到影響的少數(shù)用戶，在必要可以向微軟尋求協(xié)助。不過(guò)微軟在即將用SKYPE替換掉MSN的時(shí)候出這么大的安全漏洞，讓用戶對(duì)其是否能運(yùn)營(yíng)好SKYPE更添一份疑惑！

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊