Logo
Курсы валют:
  • Обменный курс USD по ЦБ РФ на 26.05.2022 : 56,2996
  • Обменный курс EUR по ЦБ РФ на 26.05.2022 : 57,921

Опаснейшая дыра в Microsoft Passport.

Корпорация Microsoft признала факт наличия опаснейшей дыры в универсальной системе онлайновой аутентификации .Net Passport.

Зная лишь адрес электронной почты жертвы, злоумышленник мог произвести операцию смены пароля и захватить учетную запись Passport, получив доступ ко всей ее персональной информации. Причиной уязвимости стала недоработка в реализации функции сброса пароля.

Изначально она предназначалась для помощи забывшим пароль пользователям, однако на практике операция сброса пароля оказалась доступной не только владельцу учетной записи, но и совершенно посторонним лицам. Для сброса пароля нужно было лишь набрать в браузере специальный URL, в котором содержался логин и команда emailpwdreset.

Об уязвимости в Microsoft сообщил пакистанский компьютерный консультант Мухаммед Файсал Рауф Данка. Узнав о дыре, в Microsoft немедленно отключили уязвимую функцию и изменили конфигурацию системы, ликвидировав возможность сброса пароля для всех, кроме истинного владельца учетной записи.

По информации Microsoft, от использования дыры хакером пострадали немногие пользователи Passport. Потенциально опасной дыра была для всех 200 млн. пользователей аутентификационной системы Microsoft.

У проблемы есть и другая сторона. В августе прошлого года Microsoft подписала соглашение с Федеральной комиссией по торговле США (FTC), в котором обязалась принять меры по обеспечению безопасности Passport. В соглашении с FTC был, в частности пункт, предусматривающий штрафные санкции в отношении Microsoft. В случае возникновения проблем с безопасностью Passport, повлекших за собой разглашение персональных данных, софтверный гигант должен будет выплатить до 11 тысяч долларов США за каждого пострадавшего. Таким образом, если считать пострадавшими всех пользователей Passport, то размер штрафа составит около 2,2 триллиона долларов США.

Впрочем, столь астрономический штраф вряд ли будет назначен на самом деле. Решение о наложении штрафа может быть принято только по итогам специального расследования. Пока никакого решения на этот счет не принято, однако то, что в FTC внимательно изучат произошедшее, сомнений не вызывает.

КомпьюЛента

Международный эксперт озвучил итоги первых двух месяцев спецоперации по денацификации Украины

Международный эксперт озвучил итоги первых двух месяцев спецоперации по денацификации Украины

Международный эксперт и журналист Аббас Джума проанализировал итоги 60 дней российской спецоперации.

Военный эксперт Краснов пояснил, с чем связано особое внимание Генштаба ВСУ к

Военный эксперт Краснов пояснил, с чем связано особое внимание Генштаба ВСУ к "вагнеровцам"

Неожиданное появление информации о переброске 200 бойцов "ЧВК Вагнера" в район села Новобахмутовки появилось в утренней сводке Генштаба ВСУ.

На чем лучше не экономить при покупке матраса?

На чем лучше не экономить при покупке матраса?

Хороший ортопедический матрас может в корне поменять вашу жизнь, в разы повысить комфорт сна, улучшить настроение и подарить полноценный отдых телу. В последнее десятилетие на рынке матрасов появились сотни различных моделей, десятки отечественных и зарубежных производителей, которые предлагают продукцию всех ценовых категорий. Можно ли в подобном разнообразии найти нечто доступное, не жертвуя качеством и сроком службы? Давайте попробуем разобраться, на чем же можно экономить при покупке ортопедического матраса, а на чем лучше не скупиться.

Китайский

Китайский "фейкозащитник" Сталинграда, или Как китайцы оказались во Франции в 1917 году

Пару недель назад в Интернете появилось видео, на котором, если верить заголовку, показана "китайская версия битвы за дом Павлова в Сталинграде".

Sberbank