Уязвимость в skype, позволяющая взломать аккаунт

1. Регистрируем новый скайп акк на мыло жертвы (там будет написано типа на это мыло уже кто-то зареген). Не обращаем внимания - заполняем дальше.
2. Логинимся в профиль, добавляем еще одно мыло (теперь своё) как дополнительное.
3. Логинимся в скайп клиент
4. Удаляем все куки, идём на страницу восстановления пароля вбиваем мыло жертвы.
5. На почту должен упасть маркер, но сейчас не приходит письмо, поэтому в скайп приходит уведомление



6. Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим.
7. Выбираем логин жертвы и меняем пароль

 

Вчера вроде была тема уже

 

Там петушиным языком было написано, я чётко описал алгоритм действий. В везде было как просто новость.




Уязвимость закрыли вчера в 13:45 GMT +4