Как разбить учетную запись в Skype? Это невероятно просто

Все больше людей в мире используют Skype, особенно после того, как Microsoft заставила пользователей переходить с Windows Live Messenger. В настоящее время это самый популярный коммуникатор. К сожалению, по мере увеличения количества пользователей уровень безопасности не увеличивается.

Похоже, что вторжение в чей-то аккаунт Skype и спам друзей, родственников или коллег с неприятными новостями теперь тривиально реализовать. По крайней мере, это утверждает Дилан — человек, чей аккаунт был украден «всего» шесть раз за один день.

В минувшие выходные Дилан (прозвище из Twitter: TibitXimer) связался со Skype после того, как узнал, что его аккаунт был захвачен кем-то другим. Служба попросила Дилана лишь несколько основных вопросов, после чего она сбросила пароль и предоставила ему доступ к учетной записи. Все в порядке, но из-за этих основных вопросов, что учет Dylan был взломан вообще.

Дилан рассказал миру в Twitter, что можно получить учетную запись Skype, если только кто-то знает наше имя, фамилию или некоторые из наших контактов в списке. Оказывается, что, по словам Дилана, просто обратитесь в службу поддержки клиентов и отправьте запрос на назначение нового адреса электронной почты и пароля. Skype, конечно, согласен, но сначала должен подтвердить нашу личность. Проблема в том, что компания использует такие методы, как просто ввод имени или упоминание нескольких контактов, которые находятся в вашем списке контактов.

Как вы знаете, это не данные, к которым трудно получить доступ. Фактически, мы можем пойти в какой-то офис, прочитать имя человека, служащего нам из тега, прикрепленного к груди, затем наклонить голову над столом и запомнить некоторые контакты. Дилан также утверждает, что доступ к учетной записи на основе таких данных тривиален, и каждый может это сделать.

Как насчет Skype? Компания успокаивает, к сожалению, повторяя только классические фразы типа «Мы сделали много улучшений, которые позволяют нам лучше защищать клиентов». Skype также предлагает активировать двухэтапную аутентификацию на своей учетной записи Microsoft. Благодаря этому каждое изменение в учетной записи производится с отправкой сообщения с кодом подтверждения на другой адрес электронной почты или SMS на наш номер мобильного телефона.

Чтобы активировать эту опцию, перейдите в настройки учетной записи Microsoft и нажмите ссылку «Настроить двухэтапную аутентификацию». Затем просто следуйте подсказкам и выберите соответствующий метод проверки (электронная почта или текстовое сообщение).