Relacionados

HotMail expõe e-mails de utilizadores

Nova falha de segurança no HotMail

Digito Formação

Construção de Páginas Internet I 7 Mar 2003

Introdução ao ASP 7 Mar 2003

eCommerce 7 Mar 2003

MS Project - Gestão e Planeamento de Projectos 7 Mar 2003

Mais uma falha de segurança foi descoberta no serviço de Webmail da Microsoft, o HotMail. Desta vez a falha pode permitir a um utilizador malicioso enviar inúmeros e-mails para a conta de uma pessoa enchendo-a e consequentemente bloqueando-a. Este envio massificado de e-mails é conhecido em inglês como ''e-mail bomb''.

A descoberta da falha foi feita por Philip Stoev, pesquisador na área de segurança que afirmou que o HotMail ''actua como um amplificador do tamanho dos e-mails num factor de pelo menos 1000, permitindo ao utilizador malicioso não só inundar a conta de e-mail da vítima como também consumir grande largura de banda''.

Stoev explicou que ''o cerne do problema está na maneira como o HotMail utiliza o campo escondido ''attfile'' na parte de composição das mensagens. Este campo normalmente contém informação sobre os attachments enviados com a mensagem, e através dele é possível fazer referência ao mesmo attachment várias vezes fazendo com que o HotMail passa a enviá-lo quantas vezes quiser''.

Segundo a Microsoft, o problema deverá ser corrigido ainda hoje.