Un bug dans le mécanisme de récupération du mot de passe sur Skype met tous les comptes dans une grave menace : Microsoft s’est activé rapidement pour trouver une solution au problème.
En effet, certains utilisateurs ont découvert une faille importante dans Skype…les premières rumeurs sur un bug permettant aux pirates de dérober n’importe quelle password , simplement en connaissant l’adresse e-mail de l’utilisateur….
Le problème a émergé il y’ à quelques semaines sur certains forum russes et The Next Web a confirmé la véracité de la question, en testant l’exploits avec leurs propres moyens. Une fois que les techniciens de Skype ont été informés de l’incident, le groupe a immédiatement travaillé pour arrêter le process par lequel le système peut être piraté et éviter aux détenteurs d’un compte de forcer la modification de leur password.
La vulnérabilité n’est pas dans l’application, mais dans le système de récupération des password et il vient d’être supprimé et avant de rétablir le service, les techniciens de Skype doivent adopter maintenant des filtres corrects afin d’éviter tout processus de dérivation tendant à violer la sécurité de millions de comptes. Merci à fabinio et on en parle sur le forum.
Le forum iPhonejailbreak
Infostuces
ZoneTech
Skype bloque le reset des password
14 novembre 2012 à 15:05
En effet, certains utilisateurs ont découvert une faille importante dans Skype…les premières rumeurs sur un bug permettant aux pirates de dérober n’importe quelle password , simplement en connaissant l’adresse e-mail de l’utilisateur….
Le problème a émergé il y’ à quelques semaines sur certains forum russes et The Next Web a confirmé la véracité de la question, en testant l’exploits avec leurs propres moyens. Une fois que les techniciens de Skype ont été informés de l’incident, le groupe a immédiatement travaillé pour arrêter le process par lequel le système peut être piraté et éviter aux détenteurs d’un compte de forcer la modification de leur password.
La vulnérabilité n’est pas dans l’application, mais dans le système de récupération des password et il vient d’être supprimé et avant de rétablir le service, les techniciens de Skype doivent adopter maintenant des filtres corrects afin d’éviter tout processus de dérivation tendant à violer la sécurité de millions de comptes. Merci à fabinio et on en parle sur le forum.
