Uma nova falha no Hotmail foi anunciada por um hacker conhecido como Oblivion. Colocando o aviso numa mailing list sobre segurança, o hacker revelou que código em Javascript poderia ser utilizado para aceder a contas de e-mail de outros utilizadores.

O código seria introduzido no campo ''From'' de uma mensagem enviada para uma conta no Hotmail. Como o sistema do serviço lê o conteúdo do campo ''From'' e utiliza-o para construir a página da caixa de entrada do utilizador, o código incluído seria lido e nem seria necessário ao utilizador abrir a dita mensagem.

Deste modo um hacker poderia elaborar um código que conseguiria o login e password do utilizador, podendo posteriormente aceder à sua conta e utilizá-la livremente.

Como exemplo, o hacker demonstrou uma técnica onde o browser do utilizador poderia ser automaticamente direccionado para um endereço específico na Internet onde, também automaticamente, poderia correr um programa.

A Microsoft afirmou que está a averiguar o problema, mas não avançou mais informações.

Cartoon  :  Opinião  :  Fórum  :  Primeira página  :  Voltar ao topo  
Tecnologia  :  Software  :  Jogos  :  Caderno  :  Web  :  Livraria  :  Formação