Logo
Курсы валют:
  • Обменный курс USD по ЦБ РФ на 22.06.2024 : 87,9595
  • Обменный курс EUR по ЦБ РФ на 22.06.2024 : 94,2606

Опаснейшая дыра в Microsoft Passport.

Корпорация Microsoft признала факт наличия опаснейшей дыры в универсальной системе онлайновой аутентификации .Net Passport.

Зная лишь адрес электронной почты жертвы, злоумышленник мог произвести операцию смены пароля и захватить учетную запись Passport, получив доступ ко всей ее персональной информации. Причиной уязвимости стала недоработка в реализации функции сброса пароля.

Изначально она предназначалась для помощи забывшим пароль пользователям, однако на практике операция сброса пароля оказалась доступной не только владельцу учетной записи, но и совершенно посторонним лицам. Для сброса пароля нужно было лишь набрать в браузере специальный URL, в котором содержался логин и команда emailpwdreset.

Об уязвимости в Microsoft сообщил пакистанский компьютерный консультант Мухаммед Файсал Рауф Данка. Узнав о дыре, в Microsoft немедленно отключили уязвимую функцию и изменили конфигурацию системы, ликвидировав возможность сброса пароля для всех, кроме истинного владельца учетной записи.

По информации Microsoft, от использования дыры хакером пострадали немногие пользователи Passport. Потенциально опасной дыра была для всех 200 млн. пользователей аутентификационной системы Microsoft.

У проблемы есть и другая сторона. В августе прошлого года Microsoft подписала соглашение с Федеральной комиссией по торговле США (FTC), в котором обязалась принять меры по обеспечению безопасности Passport. В соглашении с FTC был, в частности пункт, предусматривающий штрафные санкции в отношении Microsoft. В случае возникновения проблем с безопасностью Passport, повлекших за собой разглашение персональных данных, софтверный гигант должен будет выплатить до 11 тысяч долларов США за каждого пострадавшего. Таким образом, если считать пострадавшими всех пользователей Passport, то размер штрафа составит около 2,2 триллиона долларов США.

Впрочем, столь астрономический штраф вряд ли будет назначен на самом деле. Решение о наложении штрафа может быть принято только по итогам специального расследования. Пока никакого решения на этот счет не принято, однако то, что в FTC внимательно изучат произошедшее, сомнений не вызывает.

КомпьюЛента

Генерал ВС США Феррари заявил о необходимости подготовиться к войне с КНР

Генерал ВС США Феррари заявил о необходимости подготовиться к войне с КНР

Штаты должны начать подготовку к войне с Поднебесной и избавиться от зависимости ОПК от Пекина, заявил генерал США Джон Феррари в интервью Daily Mail. Уже сейчас необходимо готовить цепочки поставок к войне, подчеркнул военный.

CSIS: КНР способна усмирить Тайвань карантином без выстрелов

CSIS: КНР способна усмирить Тайвань карантином без выстрелов

Китайские солдаты могут захватить Тайвань, не прибегая к войне и просто объявив о проведении правоохранительной операции вокруг острова, что приведёт к экономической блокаде, сообщает CNN со ссылкой на Центр стратегических исследований CSIS.

Rsute: Пряные специи отпугивают голубей с балкона

Rsute: Пряные специи отпугивают голубей с балкона

После голубей на балконе остаются помёт и пух. Кроме того, эти птицы являются переносчиками болезней. Портал Rsute рассказал, как можно отвадить пернатых от вашего балкона.

Учёные МФТИ улучшили способность нейросетей предугадывать цели пользователей

Учёные МФТИ улучшили способность нейросетей предугадывать цели пользователей

Российские исследователи из МФТИ разработали новый подход, значительно улучшающий способность чатботов предсказывать намерения пользователей. Об этом сообщили в Центре научной коммуникации МФТИ.