Relacionados

Falha de segurança no AOL Instant Messenger

Microsoft ''abre'' MSN Messenger

Uso de mensageiro no trabalho duplica

Falha no MSN Instant Messenger

Digito Formação

Utilização do Microsoft Excel 2000 28 Fev 2003

Como Configurar o Setup do PC 28 Fev 2003

Criar Animações no ImageReady para a Web 28 Fev 2003

Linguagem Java – Conceitos Básicos 28 Fev 2003

Foi detectada, esta semana, uma falha de segurança no programa MSN Messenger, que pode colocar em risco a privacidade dos utilizadores, uma vez que revela o seu username e e-mail a terceiros.

Na origem do problema está, aparentemente, uma função daquele programa de mensagens instantâneas, que era destinada a identificar os utilizadores que estivessem a usar o browser Internet Explorer.

No entanto, bastam alguns conhecimentos de Javascript ou VBscript para explorar essa função, de modo a obter o username do utilizador no Messenger, assim como dos seus contactos.

Além do username, a falha permite ainda obter outra informação à qual apenas deveriam ter acesso a Microsoft.com, Hotmail.com e Hotmail.msn.com, como por exemplo, o endereço de e-mail do utilizador.

A falha está descrita na página de Richard Burton, o homem que revelou o problema na mailing list BugTraq.