Уязвимость в ICQ позволяет захватывать чужие аккаунты

29 июл 2011 - 00:00 by infomanager
Исследователь в сфере компьютерной безопасности Левент Кайан (Levent Kayan) сообщил об обнаружении опасной уязвимости в клиенте популярного инстант-мессенджера ICQ для Windows, а также на сайте ICQ.

Уязвимость может потенциально позволить злоумышленникам захватить аккаунт пользователя ICQ. По словам эксперта, ICQ не проверяет пользовательские данные должным образом, а также не может анализировать статусные сообщения на предмет содержания вредоносного кода. 

 

Уязвимость позволяет атакующим разместить JavaScript-код в своем профиле в данном сервисе обмена мгновенными сообщениями. Если жертва откроет такой профиль в клиенте ICQ или на сайте, вставленный в него JavaScript начнет исполняться. 

 

Представители ICQ позже заявили, что обнаружили данную проблему и занимаются ее устранением.

 

CNews

http://safe.cnews.ru/news/line/index.shtml?2011/07/29/449194