Уязвимость в skype, позволяющая угнать любой аккаунт. [2012, Закрыли!]

[Moderator_Level_99]

Уязвимость закрыли в 13:45 GMT +4, редирект со страницы восстановления пароля

Месяца два назад я писал об этой критической уязвимости в skype support, но она до сих пор не исправлена.

Сразу скажу, что саму уязвимость я целиком не знаю, но в последнее время начались массовые угоны аккаунтов.

Для реализации атаки необходимо лишь знать логин скайпа и e-mail жертвы, к которому привязан этот логин(в 90% случаев найти e-mail жертвы не проблема).

Proof-of-Concept (смотрим 4й пост в теме) я не знаю. Но делается по достаточно незамысловатой схеме:
-Регистрируется новый скайп на e-mail жертвы.
-Запрашивается восстановление пароля скайпа на этот e-mail.
-Меняется e-mail на зарегистрированном скайпе.
-Дальнейшие действия мне не известны, то ли маркер пароля опять восстанавливается, то ли еще что-то, в итоге злоумышленник меняет пароль от вашего основного скайпа через маркер пароля.

На почте жертвы письма появляются примерно в такой последовательности:



И еще другие примеры:
http://screenshot.ru/html/11.14.12_0..._d0de803b.html
http://screenshot.ru/html/11.14.12_0..._ecfe3230.html
http://screenshot.ru/html/11.13.12_2..._210be0fe.html
http://screenshot.ru/html/11.13.12_2..._48247500.html
http://screenshot.ru/html/11.13.12_2..._64dafe3f.html

Единственный способ защититься на данный момент это зарегистрировать новый никому не известный e-mail адрес и сменить через сайт скайпа основной e-mail аккаунта на новый.
Внимание! Сменить через саму программу skype основной e-mail нельзя! Только через сайт!

За последнюю неделю 10 человек только из моего контакт листа взломали с помощью этой уязвимости.
Я хочу предупредить всех как можно быстрее обезопасить себя, так как пока что Microsoft не принимает никаких действий, позаботьтесь о своей безопасности сами.

[XekSec]

Зарегил новое мыло, сменил.

//Баг не пробовал

[D Mak]

ого, форум еще жив
спасибо за инфу)

[XekSec]

Проверил сам:
1. Регистрируем новый скайп акк на мыло жертвы (там будет написано типа на это мыло уже кто-то зареген). Не обращаем внимания - заполняем дальше.
2. Логинимся в профиль, добавляем еще одно мыло (теперь своё) как дополнительное.
3. Логинимся в скайп клиент
4. Удаляем все куки, идём на страницу восстановления пароля вбиваем мыло жертвы.
5. На почту должен упасть маркер, но сейчас не приходит письмо, поэтому в скайп приходит уведомление


6. Переходим по ссылке и видим мыло жертвы и списки логинов зарегистрированных на это мыло. Свой логин тоже видим.
7. Выбираем логин жертвы и меняем пароль
8. PROFIT

HI HABR!

[XekSec]

МЫ НЕ ПРИЗЫВАЕМ ВЗЛАМЫВАТЬ АККАУНТЫ!
МЫ ПРИЗЫВАЕМ СМЕНИТЬ ВАШИ E-MAIL АДРЕСА!

[AlexGT]

агонь

[shmell]

чет не вышло у меня

[Heki]

Взял себе sjobs@apple.com, а пацаны то не знают!

[shmell]

Сообщение от Belov

Решил протестировать данный баг, при послание маркера у меня выходило в скайпе оповещание по поводу токена/маркера, при клике выходит скайп и ничего другого. Пробовал 3 раза пока лимит не появился, как думайте проебался где-то или что-то забыл ?

У меня то же самое было.

[slivadima]

Сообщение от shmell

У меня то же самое было.

Тоже и у меня