Skype schließt schwerwiegende Sicherheitslücke

Die gestern bekannt gewordene Sicherheitslücke beim VoIP-Dienst Skype, mit der sich auch ohne Spezialwissen ein Skype-Konto per Zurücksetzen des Passworts kapern ließ, wurde in der Nacht auf heute beseitigt. Knapp einen Tag nachdem die Skype-Schwachstelle bekannt geworden ist, hat das mittlerweile zu Microsoft gehörende Unternehmen die schwerwiegende Lücke geschlossen. Im offiziellen 'Skype-Blog' heißt es dazu, dass man gestern zunächst die Passwort-Reset-Funktion sicherheitshalber deaktiviert habe, inzwischen aber Updates für diesen Rücksetz-Vorgang vorgenommen habe, sodass dieser nun wieder wie vorgesehen funktioniere und auch sicher ist.

Skype schreibt außerdem, dass man jene "kleine Anzahl" an Nutzern kontaktiert habe, die "betroffen" waren, also deren Skype-Konten wohl auf diese Art und Weise übernommen worden sind, um ihnen bei der Lösung etwaiger Probleme zu helfen.

Mit der gestern bekannt gewordenen Sicherheitslücke war es möglich, einen fremden Skype-Zugang zu übernehmen, dazu musste man lediglich die E-Mail-Adresse eines bestimmten Users wissen. Die Schwachstelle war in einschlägigen Kreisen zwar seit bereits zwei Monaten bekannt, erst gestern aber wurde sie der breiten Öffentlichkeit bekannt.

Siehe auch: Skype - Konto-Hack mit einfachsten Mitteln möglich Skype, Skype für Windows 8, Skype for Windows 8 Microsoft