bate papo Microsoft corrige falhas graves de segurança no Hotmail

[ϟ BℓizzαяЙ 2]

Erro descoberto deixou expostas as contas de todos os adeptos do serviço de email da empresa.

 

 

Sem muito alarde, a Microsoft implantou algumas correções para a uma falha de segurança grave descoberta no Hotmail. A falha afetou o sistema de redefinição de senhas do serviço e, se utilizada por pessoas mal intencionadas, permitiria a qualquer um alterar a senha de uma conta sem que o proprietário tivesse conhecimento disso. O erro deixou todas as contas de email expostas.

 

O problema foi encontrado em um erro no Hotmail na forma como ele lida com os pedidos de redefinição de senha. A fim de evitar que alguém além dos proprietários redefina as suas senhas, o sistema da Microsoft conta com uma espécie de validação. Para que ela seja ativada, é preciso que o usuário clique no link enviado para confirmação.

 

A falha descoberta permitia fazer esse processo sem a necessidade da validação. O método para burlar o sistema era tão simples, que hackers já estavam disponibilizando esse serviço na internet cobrando preços baixos, a partir de US$ 20. O método se espalhou pela rede e chegou a fazer sucesso nos países árabes.

 

A falha foi descoberta pela equipe da Vulnerability Labs em 6 de abril, mas a empresa esperou até o dia 20 para comunicar à Microsoft. Horas depois de receber o aviso, a Microsoft lançou uma correção para o problema. Identificar se você foi vítima de um caso como esse é simples: basta acessar a sua conta e, se a senha não funcionar, é porque algo de errado aconteceu.

 

Entretanto, se a constatação é simples, o mesmo não se pode dizer da resolução, já que para alterar essas propriedades o hacker modifica as informações de recuperação, o que torna o processo trabalhoso. A melhor solução é enviar um pedido de suporte à Microsoft, que deve analisar cada caso em especial.

 

Creditos:

GameVicio

[G.10 3]

Até que enfim.

A tempos estavam hackeando contas de e-mails, era tão simples.

Ja estava na hora da microsoft colocar um fim nisso.

E demorou em.

Agora espero que não haja falhas na segurança .

[Shiryu' 2]

Tópico em área errada.

 

Trancado