Известный и весьма популярный IP мессенджер Skype в очередной раз стал объектом охоты хакеров. Внезапно выяснилось, что в принципе можно угнать любую учетную запись, зарегистрированную в скайпе, достаточно только знать электронный ящик потенциальной жертвы.

Необходимо заметить, что сейчас уязвимость не работает и воспользоваться багом не удастся. Тем не менее, для самых любопытных, чуть ниже опишем общие принципы уязвимости.

Итак, вот такие шаги необходимо было произвести, что бы угнать чужую учетку в Skype:

1. Регистрируем новый логин на мыло жертвы%;
2. Запускаем аккаунт;
3. Удаляем все файлы cookie;
4. Запрашиваем восстановление пароля (стандартная функция);
5. Используем ссылку, которую выдаст "Маркер пароля" - он откроет страницу со всеми учетками Skype, привязанными к этому ящику и с возможностью изменения пароля для любой из них.

Все. Как видите, с этой задачей справится даже школьник.