Hlavní navigace

Chyba v Hotmailu umožňovala komukoliv získat přístup k účtu

Daniel Dočekal 27. 4. 2012

„0-day“ zranitelnost umožňující komukoliv získat přístup k účtu v Hotmail.com byla napravena Microsoftem. Svědčí o tom nenápadný tweet na @msftsecresponse v podobě „On Friday we addressed a reset function incident to help protect Hotmail customers, no action needed“. Podle dostupných informací šlo o chybu v procesu nastavení nového hesla, která umožňovala provést reset hesla pro libovolný účet. Microsoft se o chybě dozvěděl 20. dubna, ale nepodařilo se mu opravu nasadit dříve, než se chyba…

„0-day“ zranitelnost umožňující komukoliv získat přístup k účtu v Hotmail.com byla napravena Microsoftem. Svědčí o tom nenápadný tweet na @msftsecresponse v podobě „On Friday we addressed a reset function incident to help protect Hotmail customers, no action needed“.

Podle dostupných informací šlo o chybu v procesu nastavení nového hesla, která umožňovala provést reset hesla pro libovolný účet. Microsoft se o chybě dozvěděl 20. dubna, ale nepodařilo se mu opravu nasadit dříve, než se chyba stala široce zneužívanou. Po určitou dobu byla dokonce nabízena „služba“ – za 20 dolarů získání přístupu k účtu.

Zdroj: Microsoft patches major Hotmail 0-day flaw after apparently widespread exploitation a Microsoft MSN Hotmail – Password Reset & Setup Vulnerability

Našli jste v článku chybu?
Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla