Форум АНТИЧАТ - Ошибки на Yahoo Mail: миллионы пользователей в опасности

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Ошибки на Yahoo Mail: миллионы пользователей в опасности

15.06.2007, 21:45

le_san

Участник форума

Регистрация: 21.04.2007

Сообщений: 138

Провел на форуме:
253084

Репутация: 45

Отправить сообщение для le_san с помощью ICQ

Ошибки на Yahoo Mail: миллионы пользователей в опасности

В Сети появилась информация о, так называемых, «кросс-скриптовых» (XSS) ошибках в почтовых сервисах Yahoo, которые используются злоумышленниками для того, чтобы полностью завладеть аккаунтом пользователя.

Используя несложный код, неизвестные завладевают аккаунтами в почтовом сервере Yahoo, после того, как пользователь нажал на специально присланную ссылку в письме, сообщает Net Cooties. Злоумышленники получают полный доступ к корреспонденции бывшего владельца электронного ящика, и могут отсылать письма от его имени.

Кроме того, адрес аккаунта пополняет базы данных для рассылки спама и, зачастую, хакеры также получают доступ к аккаунту на сервисе мгновенных сообщений Yahoo и весь список контактного листа пользователя. Существуют предположения, что злоумышленники могут получить доступ и к финансовым счетам.

Исследователи заявляют, что XSS ошибки еще не были полностью изучены, но они несут потенциальную опасность миллионам пользователей Yahoo.

cnews.ru