Skype atualiza recurso de alteração de senha que permitia a invasão de contas alheias

O Skype atualizou seu recurso de alteração de senha, que permitia a invasão de contas alheias.

Em situação normal, o recurso era usado por usuários que esqueceram sua senha e, por isso, precisavam alterá-la para uma nova. Sistemas desse tipo normalmente enviam ao e-mail do usuário as informações necessárias para mudar a senha.

	Divulgação
	Janela do Skype; recurso de alteração de senha tinha brecha de segurança

O sistema do Skype, porém, funcionava de maneira diferente --para alterar a senha, o usuário não precisava acessar o seu e-mail, precisava apenas saber o endereço cadastrado.

Essa brecha permitia a qualquer pessoa alterar a senha de contas alheias. As informações foram publicadas há dois meses em um fórum de discussão russo, diz o site "The Next Web", que noticiou a falha nesta quarta-feira (14).

O Skype afirma ter corrigido a brecha e diz que está entrando em contato com um "pequeno número de usuários" que pode ter sido vítima da falha.