Уязвимость в skype, позволяющая угнать любой аккаунт

Это был скайп для мобильного(отдельный аккаунт), мыло там не стали менять, видимо ничего интересного не нашли, кроме переписки с моими друзьями. Поэтому без проблем восстановил пароль от него, после сменил e-mail.

Уязвимость в skype, позволяющая угнать любой аккаунт

Собственно у меня у самого скайп уводили таким способом, плюс у многих моих партнеров и клиентов тоже происходило подобное.

Вот еще несколько скриншотов с почтовых ящиков жертв(мной бага в первый раз была замечена летом):
http://screenshot.ru/html/11.13.12_23:00:43_210be0fe.html
http://screenshot.ru/html/11.13.12_23:06:50_48247500.html
http://screenshot.ru/html/11.13.12_23:10:36_64dafe3f.html

Естественно скриншотов с почты злоумышленника нет, о том что происходит дальше — можно только догадываться.

Уязвимость в skype, позволяющая угнать любой аккаунт

Просто знать e-mail адрес на который зарегистрирован скайп, доступ к нему конечно же не нужен:)

Уязвимость в skype, позволяющая угнать любой аккаунт

Пару часов назад я опубликовал это сообщение на xeksec, но так как начали интересоваться на хабре, то сделал кросспост и сюда.

Слово в защиту Bitcoin

Пример Silkroad(маркет для наркотиков) очень кстати! почему нужен биткоин? чтобы наркотики продавать и никто не отследил. 5+ за пример автору.

Стойкий и запоминаемый пароль

аналогично, пароль от диалапа росугля использую до сих пор с некоторыми добавками:)

Подчеркивание в имени хабра_пользователя

не пройдет, так появятся конкуренты, и либо придется «пройти хандре», либо прощай капуста, которые рубят с хабры.

Антипиратская организация выложила в Сеть пиратскую копию Deus Ex: Human Revolution для проведения эксперимента

да, навязчивость стима иногда бесит, и может быть программа далеко не так проста как кажется, она столько хуков в систему ставит аж страшно, и грузится секунд по 30, не зависимо от железа:)
но сам пользуюсь, альтернативы с таким же функционалом пока что не видел…

Nginx получил 3 миллиона долларов инвестиций

я думаю будет не жалко заплатить за этот продукт, естественно если ценовая политика не будет как в adobe:)

Как создается аниме

вообще-то анимэ создается раз в 10 легче, там прорисовывается каждый кадр, а тут один-два кадра секунд 10 повторяются…

rusleaks приостановил работу

«Не удалось открыть I2P-сайт. Он либо в оффлайне, либо сеть сейчас перегружена, либо ваш I2P-маршрутизатор ещё недостаточно интегрирован с другими пирами.»
не работают и на i2p :(

Телевизор в качестве монитора

Имхо лучше не экономить и потом иметь проблемы с глазами от телевизоров, зрение дороже.
гораздо дороже.

Осеннее обновление

Обратите внимание: нажимая кнопку «продолжить» Вы сообщаете, что являетесь человком разумным.
Где тут обращение к аудитории? Конкретно к определенному пользователю обращение.

Осеннее обновление

www.gramota.ru/spravka/letters/?rub=rubric_88
Вы реально недотролля тёмочку(заметьте с маленькой буквы, т.к. неуважение) держите за всезнающего?

Осеннее обновление

я по этой ссылке даже не хочу проходить… это рассадник троллей

Осеннее обновление

еще один баг, при обновлении справа кнопкой аяксовой, когда появляется новый коммент, ссылка в профиль пользователя будет вести в /users/ReaM/, Общая ссылка будет вида habrahabr.ru/blogs/announcements/129637/users/ReaM/ что естественно 404, надо бы добавить туда тоже habrahabr.ru/…

Осеннее обновление

gyazo.com/ba4dfa7dc3a7fc62003f21878bc13903
это у всех появилось?
И почему «Вам» с маленькой буквы? Не уважаете пользователей?:(

Осеннее обновление

не углядел предыдущие Ваши комменты:)

Осеннее обновление

Ничего не напоминает?

Новый хабр — «Лучшие: За сутки\За неделю\За месяц\За всё время\Песочница»
Всем известный ресурс — «Лучшие цитаты дня\Лучшие цитаты недели\...\Бездна»

Вот такое оно обновление…

Видео экскурсия по IT-парку. Место жизни местных стартапов

походка у ведущего жесть конечно, сколиоз жуткий в перевалочку :)
а репортаж понравился, классный комплекс, кстати в столице есть аналогичное?