La herramienta mas conocida de comunicación sufre un grave problema de seguridad.

Microsoft ha confirmado recientemente un problema de seguridad en Skype consecuencia del ataque de un grupo de hackers de origen ruso.

El secuestro de cuentas se produce de una manera sencilla ya que simplemente con conocer el correo electrónico asociado a una cuenta y crear una nueva vinculada a esa misma dirección de correo, el atacante lograba al restablecer la contraseña obtener el control de todas las cuentas asociadas

Este es uno de los incidentes de seguridad más importante desde que Microsoft comprara Skype hace ya año y medio. Aunque se desconoce el número de cuentas afectadas por el ataque, las consecuencias (a nivel de número de usuarios ) podía haber llagado a ser importante ya que Skype pionera en las comunicaciones sobre IP es usado cada minuto por 22 millones de personas en todo el mundo.

Microsoft que está actualmente en proceso de investigación de lo sucedido ha desactivado la opción de restablecimiento de contraseñas para evitar nuevos ataques a través de esta vulnerabilidad.

La compañía asegura haber tenido conocimiento de los sucedido a través del malestar manifestado por un número indeterminado de usuarios, aunque se ha publicado en algunos medios no oficiales que la vulnerabilidad era conocida desde hace semanas.

El incidente de seguridad afecta a todas las versiones de Skype y llega en un momento en que Microsoft está proponiendo la integración del popular Messenger entre los servicios ofrecidos por Skype.

Comentarios

Entradas populares de este blog

TIC : Pruebas de caja negra y caja blanca

En el mundo de los sistemas, el término “caja negra/blanca” se emplea para referirse a un elemento del cual se quiere conocer sus resultados sin importar sus maneras o procesos. En ocasiones, a ciertos elementos de un sistema se le aplican unas denominadas pruebas de caja negra/blanca , en donde se introduce información al sistema y se esperan resultados acertados, sin importar como sean logrados. Las cajas negras sirven para conocer cómo trabaja el conjunto de un sistema sin importar lo que hace (y como lo hace) cada uno de sus módulos. No obstante, también se le llama caja negra a un elemento que no puede ser penetrado ni manipulado desde afuera; lo cual lo hace inaccesible, haciendo visible solo sus resultados. Caja negra y cajas blancas Existe también un concepto antagónico, denominado “caja blanca”. Este es el estudio de un módulo (no de un sistema) y sus interacciones internas para lograr los resultados que arroja. Es decir, sin importar la proceden...

USB Raras, Curiosas y Estupidas 2

L es comparto una serie de fotos chistosas que me encontre navegando sobre usb´s raras y estupidas, aunque creo que unas dos son fakes, bueno eso creo yo, pero bueno les presento estas fotos y ustedes opinen. Sushi USB Memory set Jaja un juego de sushis. USB Doll Bueno.... Cepillo dental USB Jaja que tal si nos ponemos a lavar los dientes, mientras transmitimos informacion a la compu jajajajajja. bueno no creo que sea para eso xD!! Gadgets Navideños USB Jaja bueno ya saben programan las luces por compu jajajaa. Hombre de Nieve Bueno tenes que ponerlo a bailar.... HumificadorUSB Aqui le echan humo un poco, pero ojo que no se les ocurra darle de fumar otra cosa a esta USB jaja......... Calentador de manos USB Ya saben si necesitan calentarse las manos solo conectan y se las calientan un poco, en vez de estar haciendo que cosas con sus manos jaja. Frazada USB Bueno sin palabras..... Mega USB Disco Ball A prenderla se dijo.... Y bueno esta si me gusta. ...

Como detectar 19 vulnerabilidades y filtraciones desconocidas con una simple herramienta

Cualquiera que estudie las filtraciones de datos sabe que lo primero que hacen los cibercriminales al robar una serie de credenciales es testearlas en un gran número de webs, especialmente las correspondientes a los sitios de correo electrónico que son los que apuntalan la identidad de las personas online. Por ejemplo, los datos obtenidos de hackear una pequeña web se usarán para atacar otros más grandes y valiosos (por ejemplo Gmail) con la esperanza de que las víctimas utilizasen las mismas credenciales. Cada cierto tiempo, los investigadores de seguridad tienen ideas y llama la atención que a nadie se le hubieran ocurrido antes. Si existiese un premio para este tipo de descubrimientos, un firme candidato para el de este año sería la herramienta de detección temprana de filtraciones de datos Tripwire, creada por ingenieros de la Universidad de California San Diego (UCSD). En test reales, Tripwire no solo detectó una serie de filtraciones de datos...

Diseños Profesionales SV

Buscar este blog