В сервисе голосовой и видеосвязи Skype обнаружили критическую уязвимость, которая позволяет взломать любой аккаунт. Как пишет пользователь блога «Хабрахабр», для взлома злоумышленникам необходимо знать только адрес электронной почты жертвы.
Схема взлома заключается в следующем: необходимо зарегистрировать новый логин Skype на e-mail жертвы (технически это возможно). После этого нужно войти в созданный аккаунт, удалить все файлы cookie и запросить восстановление пароля. После этого в окно Skype придет уведомление «Маркер пароля», в котором содержится ссылка.Перейдя по этой ссылке, пользователь сможет выбрать, для какого логина Skype, зарегистрированного на данный адрес e-mail, он хочет сменить пароль. Среди этих логинов будет как тот, который пользователь только что зарегистрировал на чужой e-mail, так и логин владельца этой электронной почты. Таким образом, без доступа к чужому ящику и без знания старого пароля, чужой пароль можно поменять.Как сообщает «Лента.Ру», процедуру взлома наглядно продемонстрировал на видео пользователь твиттера @asintsov. Правда, вскоре после публикации заметки ролик был удален и на данный момент недоступен. Представители Skype пока никак не прокомментировали уязвимость, информация о ней распространяется только в Рунете.Напомню, Skype - бесплатное проприетарное программное обеспечение с закрытым кодом, обеспечивающее шифрованную голосовую связь через Интернет между компьютерами (VoIP), а также платные услуги для звонков на мобильные и стационарные телефоны, пишет Википедия.Программа также позволяет совершать конференц-звонки (до 25 голосовых абонентов, включая инициатора), видеозвонки (в том числе видеоконференции до 10 абонентов), а также обеспечивает передачу текстовых сообщений (чат) и передачу файлов. Есть возможность вместо изображения с веб-камеры передавать изображение с экрана монитора.Создателями компании Skype являются швед Никлас Зеннстрём и датчанин Янус Фриис. Первый релиз программы и сайт появились в сентябре 2003 года.В октябре 2005 года компания была куплена eBay примерно за 2,6 млрд. долл. (позднее было доплачено ещё 500 млн. долл.), хотя годовой оборот компании был меньше 100 млн. долл. В апреле 2009 года руководители eBay объявили о том, что в первой половине 2010 года Skype будет продана на бирже, так как деятельность данной компании плохо сочетается с бизнесом онлайн-аукциона.В отличие от многих других программ IP-телефонии, для передачи данных Skype использует P2P-архитектуру. Каталог пользователей Skype распределён по компьютерам пользователей сети Skype, что позволяет сети легко масштабироваться до очень больших размеров (в данный момент более 100 миллионов пользователей, 15-25 миллионов онлайн) без дорогой инфраструктуры централизованных серверов.Skype позволяет пользователям общаться с помощью голоса и более традиционным способом с помощью текстовых сообщений (IM-чата). Голосовой чат позволяет, как разговаривать с одним пользователям, так и устраивать конференц-связь. Он использует собственные кодеки. Skype-чат позволяет устраивать групповые чаты, посылать смайлики, хранить историю. Также предоставляются обычные для IM-чатов возможности - профили пользователя, индикаторы состояния (статус) и так далее.Кроме того, Skype предоставляет возможность обмена файлами без ограничения размера и со стандартными опциями временной остановки пересылки и автоматического возобновления при подключении после потери связи или выключения программы Skype до конца передачи файла.Клиент Skype можно установить на совместимый телефон или КПК, при этом получается значительная экономия средств по причине невысоких тарифов системы. Однако сотовые операторы не хотят терять доход и всячески тормозят процесс. T-Mobile - крупнейший провайдер сотовой связи в Германии - заявил, что будет блокировать трафик интернет-телефонии Skype на смартфонах iPhone.Аналогичным образом поступила одна из крупнейших в США телекоммуникационных компаний AT&T, которой в дальнейшем под давлением FCC пришлось все-таки разрешить Skype в сетях 3G и EDGE. Дело доходит до того, что лобби сотовых операторов пытается запретить Skype, а заодно и ICQ, на территории России. Однако в сети оператора «Скай Линк» передача данных по протоколу Skype не тарифицируется - в январе 2010 года компания ввела опцию «Безлимитный Skype» для абонентов Московского региона.В России активную борьбу против Skype ведет компания «МегаФон», стараясь ограничить доступ к сервисам Skype в своих сетях, и даже взимает плату за его использование. Также, «Мегафон» пытался ограничить доступ к Skype и на законодательном уровне.Комиссия по телекоммуникациям и информационным технологиям Российского союза промышленников и предпринимателей (РСПП) рекомендует запретить Skype в России. Интересы связистов-участников РСПП ясны: благодаря наличию Skype, миллионы пользователей Интернета в России имеют возможность обойти существующие высокие тарифы на международную телефонную связь. Кроме того, инициаторы запрета и ФСБ утверждают, что Skype трудно подслушивать из-за отсутствия его подключения к СОРМ.В октябре 2011 года стало известно, что Skype за $8,5 млрд. поглотила компания Microsoft. Тогда сообщалось, что внутри корпорации сервис будет выведен в новое бизнес-подразделение, которое возглавит бывший гендиректор «Скайпа» Тони Бэйтс. В Microsoft отметили, что на пользователей Skype сделка никак не повлияет. В компании рассказали, что со временем VoIP-технология Skype будет интегрирована в мобильную ОС Windows Phone, почтовый клиент Outlook и другие сервисы.