Skype, угоняем любой аккаунт

[maksheit]

Для реализации атаки необходимо лишь знать e-mail жертвы.

1. Регистрируем новый скайп акк на мыло жертвы (там будет написано типа на это мыло уже кто-то зареген). Не обращаем внимания — заполняем дальше.
2. Логинимся в скайп клиент
3. Удаляем все куки, идём на login.skype.com/account/password-reset-request вбиваем мыло жертвы.
4. В скайп приходит уведомление
6. Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим.
7. Выбираем логин жертвы и меняем пароль
8. PROFIT:hi:

 

[Hasegawa]

Забавно. И что, это реально работает (скайпом не пользуюсь, потому и спрашиваю)?

 

[loginOFF]

После 3 пункта, при попытке восстановить пароль на сайте:

На адрес электронной почты ***********@mail.ru, с помощью которого зарегистрирована ваша учетная запись, отправлено сообщение. Оно содержит информацию об изменении существующего пароля и подтверждении нового пароля. Пожалуйста, измените пароль в течение 6 часов с момента получения этого сообщения.

 

[Graver]

Старое http://habrahabr.ru/post/158545/
http://kolbosa.kz/skype/

 

[Graver]

Дыра год назад была обнаружена, и соответственно прикрыта давным давно...