Logo
Курсы валют:
  • Обменный курс USD по ЦБ РФ на 29.03.2024 : 92,2628
  • Обменный курс EUR по ЦБ РФ на 29.03.2024 : 99,7057

Опаснейшая дыра в Microsoft Passport.

Корпорация Microsoft признала факт наличия опаснейшей дыры в универсальной системе онлайновой аутентификации .Net Passport.

Зная лишь адрес электронной почты жертвы, злоумышленник мог произвести операцию смены пароля и захватить учетную запись Passport, получив доступ ко всей ее персональной информации. Причиной уязвимости стала недоработка в реализации функции сброса пароля.

Изначально она предназначалась для помощи забывшим пароль пользователям, однако на практике операция сброса пароля оказалась доступной не только владельцу учетной записи, но и совершенно посторонним лицам. Для сброса пароля нужно было лишь набрать в браузере специальный URL, в котором содержался логин и команда emailpwdreset.

Об уязвимости в Microsoft сообщил пакистанский компьютерный консультант Мухаммед Файсал Рауф Данка. Узнав о дыре, в Microsoft немедленно отключили уязвимую функцию и изменили конфигурацию системы, ликвидировав возможность сброса пароля для всех, кроме истинного владельца учетной записи.

По информации Microsoft, от использования дыры хакером пострадали немногие пользователи Passport. Потенциально опасной дыра была для всех 200 млн. пользователей аутентификационной системы Microsoft.

У проблемы есть и другая сторона. В августе прошлого года Microsoft подписала соглашение с Федеральной комиссией по торговле США (FTC), в котором обязалась принять меры по обеспечению безопасности Passport. В соглашении с FTC был, в частности пункт, предусматривающий штрафные санкции в отношении Microsoft. В случае возникновения проблем с безопасностью Passport, повлекших за собой разглашение персональных данных, софтверный гигант должен будет выплатить до 11 тысяч долларов США за каждого пострадавшего. Таким образом, если считать пострадавшими всех пользователей Passport, то размер штрафа составит около 2,2 триллиона долларов США.

Впрочем, столь астрономический штраф вряд ли будет назначен на самом деле. Решение о наложении штрафа может быть принято только по итогам специального расследования. Пока никакого решения на этот счет не принято, однако то, что в FTC внимательно изучат произошедшее, сомнений не вызывает.

КомпьюЛента

Керем Бюрсин сыграет главную роль в турецкой адаптации популярного российского фильма

Керем Бюрсин сыграет главную роль в турецкой адаптации популярного российского фильма "Холоп"

Продюсер Карина Миа Сатлыкова выразила уверенность в успехе проекта в Турции благодаря новому сценарию, иной исторической эпохе и привлекательному касту, возглавляемому Керемом Бюрсином.

В США был представлен обновленный пикап Hyundai Santa Cruz

В США был представлен обновленный пикап Hyundai Santa Cruz

Hyundai Santa Cruz 2025 года был представлен на автомобильном рынке с обновленным экстерьером и существенными улучшениями в интерьере, сохраняя при этом знакомые двигатели.

Ученые из СКФУ разработали инновационный фильтр для предотвращения засорения нефтяных скважин

Ученые из СКФУ разработали инновационный фильтр для предотвращения засорения нефтяных скважин

Новое устройство основано на обмотке проволокой основного каркаса, что позволяет эффективно удерживать примеси, негативно воздействующие на работу скважин.

Исследование ученых предлагает новый подход к улучшению органических светоизлучающих диодов (OLED)

Исследование ученых предлагает новый подход к улучшению органических светоизлучающих диодов (OLED)

Новый подход открывает перспективы для создания более эффективных телевизоров, компьютерных экранов и источников освещения.