Взломали Skype, однако почта не взломана. Каким образом?
Доброго времени суток.
Около часа назад мой Skype аккаунт оказался взломан. Благо я в этот момент был в сети, ибо злоумышленник начал рассылать персонализированные сообщения оскорбительного характера моему контакт-листу. Смена пароля через личный кабинет вроде бы помогла. Однако дело не в этом.
Насколько я понимаю, для взлома Skype необходим взлом почты. «Угнать» пароль с компьютера невозможно, ибо он не хранится ни в открытом, ни в закрытом виде на нем (насколько я понимаю, хранится только идентификатор сессии, получив который не получится войти в аккаунт на другом компьютере).
Почта, по всей видимости, не взломана, так как, Gmail не сообщал о подозрительной активности и на странице «Действия пользователя в этом аккаунте» за последние двое суток нет чужих IP адресов. Также включена двухэтапная аутентификация.
Естественно, пароль я нигде не вводил, по фишинговым ссылкам не ходил.
Каким образом был взломан аккаунт и как себя от этого обезопасить?
В скайпе один и тот же проль используется и для собстевенно службы и для аккаунта/кабинет в веб skype.com Сожет с этой стороны? Кроме того, сейчас в скайп-аккаунт можно зайти через live аккаунт
Вот как они это делают? Почта незасвеченная, пароль 17-значный, сложный, не словарный. Кейлоггеров и прочей пакости на машине не было, Skype API не используется, на левых устройствах в аккаунт никогда не входил, больше никто пароль не знает. Уже почти год прошел, а мне до сих пор интересно.
Обратился, в общем-то они ничем не помогли. Пароль я уже сменил самостоятельно. Просто смущает, что взлом, судя по всему, был целенаправленный (ну не будет же просто так кто-то сидеть и взламывать аккаунт незнакомого человека, что бы потом рассылать оскорбления его контакт листу от его имени и пытаться дискредитировать владельца аккаунта) и может повториться. Посему хотелось бы понять каким образом был произведен взлом и как себя обезопасить от этого.
Давайте по очевидным сначала пройдемся, если на все 100% нет, тогда интересно.
— у вас он записан маркером на мониторе (шучу, шучу. Хотя… )
— кто-то из знакомых знает ваш пароль или просто угадал
— забыли разлогиниться где-то в гостях / интернет кафе
— подключились к открытой сети вайфая, которая снифит пароли
— брутфорс / словарь
— фишинговое окно, похожее на форму логина скайпа (сам придумал, очень маловероятно)
— кейлогер или какой-то направленный вирус
— вы использовали этот пароль для какого-то другого сервиса, типа форума, который был хакнут. А там, в сообщениях, мелькал ваш скайп.
Было не так давно habrahabr.ru/post/158545/
Возможно, есть еще какая-то похожая уязвимость. Но, по хорошему, проверьте свой компьютер еще и тем же dr.web, если у вас KIS стоит, вдруг и правда какой-то кейлоггер.
В скайпе один и тот же проль используется и для собстевенно службы и для аккаунта/кабинет в веб skype.com Сожет с этой стороны? Кроме того, сейчас в скайп-аккаунт можно зайти через live аккаунт
Средний
Простой
