Mail.ru устранила уязвимость, чреватую захватом аккаунтов ICQ

Mail.ru сообщила, что их компания устранила в уязвимость, обнаруженную на прошлой неделе исследователем в сфере компьютерной безопасности Левентом Кайаном в клиенте инстант-мессенджера ICQ для Windows, а также на сайте ICQ.

Эксперт говорил, что ICQ не проверяет пользовательские данные должным образом, а также не может анализировать статусные сообщения на предмет содержания вредоносного кода. Это, по мнению Кайана, потенциально позволяло злоумышленникам захватить аккаунт пользователя ICQ, пишет  CNews.

"Мы считаем, что даже потенциальные угрозы безопасности должны быть немедленно устранены. Получив информацию поздним вечером 26 июля об обнаружении уязвимости, уже на следующий день к 14.00 по московскому времени она была полностью устранена", - говорит представитель Mail.ru. В компании также отметили, что в большинстве случаев устранение уязвимости занимает у них менее суток.