スカイプ、パスワードリセット機能を一時停止 欠陥を修正

  • このエントリーをはてなブックマークに追加

(CNN) 米インターネット通話大手スカイプは14日、同社が提供するビデオチャットサービスにセキュリティー上の欠陥が見つかったのを受け、同社のウェブサイト上で提供していたパスワードリセット機能を一時的に停止したことを明らかにした。問題部分を修正し、現在は正常に機能しているという。

この欠陥を利用することにより、ハッカーは、ユーザーがスカイプアカウントを作成する際に使用したメールアドレスさえ分かれば、そのアドレスで新たなアカウントを作り、パスワードのリセットに必要なトークンを使ってユーザーのアカウントにアクセスし、アカウントの元のオーナーを締め出すことができるという。

この問題は2カ月前にロシアのネット掲示板に投稿されたが、最近まであまり知られていなかった。

スカイプは、影響があるのは同じメールアドレスで複数のスカイプアカウントを登録している「ごく少数のユーザー」としており、現在この問題の調査を進めているという。

同社は14日朝、念のためパスワードリセット機能を一時的に停止したが、その後、パスワードリセットプロセスを更新し、現在は正常に機能しているとしている。

メールマガジン登録
見過ごしていた世界の動き一目でわかる

世界20億を超える人々にニュースを提供する米CNN。「CNN.co.jpメールマガジン」は、世界各地のCNN記者から届く記事を、日本語で毎日皆様にお届けします*。世界の最新情勢やトレンドを把握しておきたい人に有益なツールです。

*平日のみ、年末年始など一部期間除く。

「Tech」のニュース

Video

Photo

注目ニュース

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]