Уязвимость в skype, позволяющая взломать аккаунт

1. Регистрируем новый скайп акк на мыло жертвы (там будет написано типа на это мыло уже кто-то зареген). Не обращаем внимания - заполняем дальше.
2. Логинимся в профиль, добавляем еще одно мыло (теперь своё) как дополнительное.
3. Логинимся в скайп клиент
4. Удаляем все куки, идём на страницу восстановления пароля вбиваем мыло жертвы.
5. На почту должен упасть маркер, но сейчас не приходит письмо, поэтому в скайп приходит уведомление



6. Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим.
7. Выбираем логин жертвы и меняем пароль

Source:

Code:

http://habrahabr.ru/post/158545/

 

Лишнее

Лишнее

 

О мою статью репостнули
обновил на хабре топик.

http://habrahabr.ru/post/158545/

читаем кому интересно.

 

ОМГ, жесть
в стиле мелкомягких )

ахаха )) незабываемые впечатления после угона echo123@skype.com

 

Зря в паблик кинули. Сейчас уязвимость прикроют.
Но есть один нюанс, для того что бы увести аккаунт в обязательном порядке нужно знать мыло жертвы

 

погоди, то есть надо иметь мыло с пассом жертвы?
а то получается, что пароль уйдет на мыло жертвыно у тебя та пароль жертвы нету.

 

Нужно знать просто мыло жертвы, без пароля.
Если ты знаешь мыло и пароль жертвы, то ты без проблем можешь угнать все аккаунты, привязанные к этому мылу

 

ReanimatoR

забавный баг. Наверное все начиналось так, а что если?
интересно при эстонских владельцах скайпа этот баг существовал, или это новая фича мелких

 

бага появилась в результате интеграции скайпа в сервисы мелкомягких
у них там привязка мыла к мылу играет большую роль и возможны мультиаккаунты с одним и тем же мылом
вот вам и бага

 

И как же мне слабо верится, что они могли допустить такую глупую багу

 

жаль что в паблик бросили, а так клёво

 

У меня одного вылетает голый скайп после прихода уведомления маркет пароля???

 

а как узнать мыло к которому привязан аккаунт ?

 

ХЗ может я не прав но походу прикрыли при нажатии на маркет пароля в скайпе пусто...

 

похоже прикрыли, не загружается страница восстановления пароля, пробовал в разных браузерах и даже с другого компа, чинят значит

 

никто ничего не прикрыл, все ок, пробовал 10 минут назад. главную страницу попробуйте пообновлять, чтобы там появилась реклама, после этого там будет ваш маркер.

 

Хз, страница у меня норм грузиться, сообщение о том что инфа улетела на мыло проходит, но маркет вылетает в скайпе пустой.

 

Восстановление пароля не работает

 

пробую напрямую зайти на login.skype.com/account/password-reset-request
меня перебрасывает на страницу логина https://secure.skype.com/login? нажимаю здесь Забыли свой пароль, пробует перейти на login.skype.com/account/password-reset-request и снова обратно редиректит, так на двух компах, в двух браузерах, куки чистил, главную обновлял, х.з. что за дела

Даже с дедика попробовал зайти на эту страницу, и никуя (( не открывается она и все

 

Тут есть маленькая хитрость. Если заходите на новый акк и приходит маркер первый то вы его не видите вместо этого окно мол найти пользователя. Убираете это окно что его не было видно. Закрываете скайп. Заходите по новой и отправляете письмо заново. Жмете повторно на маркер показывается мол типа добавьте в Facebook. Закрываете снизу рекламку и готово. НО самое что смешное что за сутки походу можно тока 3 маркера отправлять. Первый отправляете вы и входите. Второй отправляет юзер у кого угнали) Ну и третий опять вы. И считайте что акк вам 100% на сутки )