<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В Skype найдена критическая уязвимость, позволяющая взломать...</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html</link>
    <description>Множество информационных агентств со ссылкой на различные блоги сообщили (http://thenextweb.com/microsoft/2012/11/14/security-hole-allows-anyone-to-hijack-your-skype-account-using-only-your-email-address/), что в Skype найдена критическая (http://forum.xeksec.com/skype.html#post98725) уязвимость, которая позволяет взломать любой аккаунт, зная только e-mail жертвы.&lt;br&gt;&lt;br&gt;&lt;br&gt;Порядок действия следующий:&lt;br&gt;&lt;br&gt;&lt;br&gt;1. Злоумышленник заходит на сайт Skype и регистрирует новый Skype ID, указав e-mail жертвы.&lt;br&gt;&lt;br&gt;&lt;br&gt;2. Злоумышленник подключается к Skype с зарегистрированным Skype ID.&lt;br&gt;&lt;br&gt;&lt;br&gt;3. На  странице (https://login.skype.com/account/password-reset-request) для восстановления пароля на сайте Skype  вводятся данные аккаунта жертвы.&lt;br&gt;&lt;br&gt;&lt;br&gt;4. Информация по сбросу и изменению пароля уходит не только на электронный ящик жертвы, но и во все открытые сессии Skype, в том числе данные по изменению пароля оказываются видимы в созданной злоумышленником сессии Skype.&lt;br&gt;&lt;br&gt;&lt;br&gt;Разработчики Skype были уведомлены о проблеме ещё весной этого года, но п</description>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая... (captain anon)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#146</link>
    <pubDate>Sat, 17 Nov 2012 18:09:47 GMT</pubDate>
    <description>&amp;gt; Сейчас доступны свободные альтернативы Skype&lt;br&gt;&lt;br&gt;только вот связь как из джопы. даже если использовать свободные клиенты;)&lt;br&gt;&lt;br&gt;inb4: у меня всё работает&lt;br&gt;&lt;br&gt;ага слышали. знаем.&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая взломать... (captain anon)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#145</link>
    <pubDate>Sat, 17 Nov 2012 17:54:33 GMT</pubDate>
    <description>на этой борде сбор профсоюза бетменов?&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая взломать... (Frank)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#144</link>
    <pubDate>Fri, 16 Nov 2012 11:19:13 GMT</pubDate>
    <description>&amp;gt; Они уже всё исправили?&lt;br&gt;&lt;br&gt;Может быть. По крайней мере отослав себе на ящик восстановление, я не получил ничего в самом скайпе.&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая... (arisu)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#143</link>
    <pubDate>Thu, 15 Nov 2012 15:05:16 GMT</pubDate>
    <description>если бы у бабушки был &amp;#1038;, она была бы дедушкой. такие дела.&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая взломать... (kurokaze)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#140</link>
    <pubDate>Thu, 15 Nov 2012 10:15:42 GMT</pubDate>
    <description>&amp;gt; Это не &quot;штатная дыра&quot;. Это полный раздолбизм индусни, которые обделены элементарной логикой &lt;br&gt;&amp;gt; и не поняли что их &quot;нововведение&quot; для &quot;удобства&quot; лихо ведет к &lt;br&gt;&amp;gt; дыре сказочного размера. Пилять, логику таких фич должен проектировать тот кто &lt;br&gt;&amp;gt; четко понимает что и нафига он делает и какие будут последствия. &lt;br&gt;&amp;gt; А все остальные индусы вообще туда соваться не должны.&lt;br&gt;&lt;br&gt;Там может не индусня, а русня - много русских в некрософте работает.&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая взломать... (kurokaze)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#139</link>
    <pubDate>Thu, 15 Nov 2012 10:13:56 GMT</pubDate>
    <description>&amp;gt; Ну да. В СПО ошибок не бывает из-за правильной лицензии ;) &lt;br&gt;&lt;br&gt;вантузные троли такие толстые&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая взломать... (kurokaze)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#138</link>
    <pubDate>Thu, 15 Nov 2012 10:08:43 GMT</pubDate>
    <description>&amp;gt; А я что-то не слышал, чтобы Линус хоть раз публично заявил &quot;Да, &lt;br&gt;&amp;gt; это я пидр, бейте меня&quot;&lt;br&gt;&lt;br&gt;так он же не балмер, странно вести себя не будет&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая... (kurokaze)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#137</link>
    <pubDate>Thu, 15 Nov 2012 10:06:47 GMT</pubDate>
    <description>вантузятник - они такие&lt;br&gt;</description>
</item>

<item>
    <title>В Skype найдена критическая уязвимость, позволяющая взломать... (dq0s4y71)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/87293.html#136</link>
    <pubDate>Thu, 15 Nov 2012 09:56:05 GMT</pubDate>
    <description>Ну да. В СПО ошибок не бывает из-за правильной лицензии ;)&lt;br&gt;</description>
</item>

</channel>
</rss>
