Falha de segurança no Hotmail permitia trocar senha de qualquer conta

Uma nova vulnerabilidade no Hotmail, serviço de e-mail da Microsoft, foi descoberta no começo deste mês e acabou sendo explorada por vários hackers na semana passada. A ameaça, que foi corrigida pela empresa no final de semana, permitia que qualquer pessoa mal intencionada mudasse a senha de contas do correio eletrônico. Isso sem precisar responder a perguntas de confirmações ou usar a senha antiga.

A falha estava na página de envio de um link para redefinição de senha. Ao acessar a página “Esqueci minha senha”, o usuário deve inserir a conta e, logo depois, confirmar o e-mail secundário cadastrado. Essa página envia uma requisição ao servidor que pode ser alterada por uma extensão do Firefox, a Tamper Data. Dessa forma, era possível enviar o link para outro endereço de correio eletrônico que, se for controlado por uma pessoa mal intencionada, daria acesso a conta “atacada”.

A vulnerabilidade foi descoberta por um hacker árabe no começo deste mês, mas ao ser divulgada em um fórum de hackers ela acabou sendo explorada cada vez mais. Pelo menos até a Microsoft descobrir e corrigir a falha. A empresa, até agora, não emitiu nenhum comunicado oficial sobre essa ameaça.

Texto de Rafael Silva

Do Tecnoblog


COMPARTILHE:

Share on facebook
Share on google
Share on twitter
Share on linkedin
Diego Bencke

Diego Bencke

CEO DigooWeb - Graduado em Marketing
Especialista em Internet Marketing.
No Instagram: @diegobencke

Conheça a DigooWeb

Quem Somos

A DigooWeb é uma agência de internet Marketing da cidade gaúcha de Gramado.
Começamos há mais de 10 anos desenvolvendo sites em wordpress e hoje ajudamos empreendedores de todo o Brasil a melhorar seus resultados nas buscas da internet fazendo um trabalho de assessoria em SEO tanto no sites como no Google Meu Negócio. Também utilizamos tecnologia de inteligência artificial para administrar as redes sociais de nossos clientes e disponibilizar chatbots para agilizar o atendimento de nossos parceiros.

Venha se destacar na internet com a DigooWeb

Últimos Posts

Siga a gente

×
Woooow!