Falha grave e grosseira no Skype perrmite o sequestro de contas a partir apenas do email do usuario

Post curto para alertar sobre uma vulnerabilidade no Skype permite que qualquer um roube qualquer conta sabendo apenas o email do usuario. A tecnica era conhecida ha pelo menos 3 meses na Russia.

A melhor linha de defesa no momento: Substituir seu email via http://skype.com para algum pouco conhecido ou recem criado.

Fonte Original (russo): http://habrahabr.ru/post/158545/
Traducao: http://translate.google.com/translate?sl=ru&tl=en&js=n&prev=_t&hl=en&ie=UTF-8&layout=2&eotf=1&u=http%3A%2F%2Fhabrahabr.ru%2Fpost%2F158545%2F&act=url

Noticia: http://www.reddit.com/r/netsec/comments/13664q/skype_vulnerability_allowing_hijacking_of_any/

Mais Detalhes: http://thenextweb.com/microsoft/2012/11/14/security-hole-allows-anyone-to-hijack-your-skype-account-using-only-your-email-address/

Posts Relacionados:

• NSA paga bilhoes por "grampo" no Skype - http://sseguranca.blogspot.co.uk/2009/02/nsa-paga-bilhoes-por-grampo-no-skype.html
• Hotmail e Skype - falhas de seguranca e privacidade - http://sseguranca.blogspot.co.uk/2009/02/nsa-paga-bilhoes-por-grampo-no-skype.html
• Skype Chinês - Você está sendo vigiado... e suas conversas estão disponíveis na Internet! - http://sseguranca.blogspot.co.uk/2008/10/skype-chins-voc-est-sendo-vigiado-e.html
• Skypeex - analise de dumps de memoria - chats do Skype - http://sseguranca.blogspot.co.uk/2010/03/skypex-analise-de-dump-de-memoria-por.html