来自俄罗斯们发现了一个在密码重置工具中的安全漏洞可以让第三方人员完全控制你的账户。而对于黑客而言,他们所需要的只是你的Skype用户名和你注册Skype所使用的邮箱。根据这些信息,他们可以在短短几分钟内你的账户,同时修改你的密码。The Next Web方面已经测试了该漏洞,通过简单的5步便可以成功入侵,它们所测试的数个账户无一幸免 。
该网站称,他们已在这个情况公开前数小时联系了Skype团队。
这次事件,说明了你账户的脆弱性。如果你担心该问题的话,最好的方式还是改变你注册该账户的邮箱地址吧。这些情况,目前Skype已经得到了相关情况,并正在着手处理中。
Skype方面目前已经发表了相关声明:
我们刚刚收到了一个新安全漏洞报告,作为防范措施,我们将临时停用密码重置服务,以进一步调查该问题。我们为此对广大用户带来的不便道歉,但是用户体验和安全一直都是我们首要考虑的问题,请大家谅解。
这个做法应该可以在Skype修复该问题之前保证你账户的安全。