Logo
Курсы валют:
  • Обменный курс USD по ЦБ РФ на 08.05.2021 : 74,1373
  • Обменный курс EUR по ЦБ РФ на 08.05.2021 : 89,506

Опаснейшая дыра в Microsoft Passport.

Корпорация Microsoft признала факт наличия опаснейшей дыры в универсальной системе онлайновой аутентификации .Net Passport.

Зная лишь адрес электронной почты жертвы, злоумышленник мог произвести операцию смены пароля и захватить учетную запись Passport, получив доступ ко всей ее персональной информации. Причиной уязвимости стала недоработка в реализации функции сброса пароля.

Изначально она предназначалась для помощи забывшим пароль пользователям, однако на практике операция сброса пароля оказалась доступной не только владельцу учетной записи, но и совершенно посторонним лицам. Для сброса пароля нужно было лишь набрать в браузере специальный URL, в котором содержался логин и команда emailpwdreset.

Об уязвимости в Microsoft сообщил пакистанский компьютерный консультант Мухаммед Файсал Рауф Данка. Узнав о дыре, в Microsoft немедленно отключили уязвимую функцию и изменили конфигурацию системы, ликвидировав возможность сброса пароля для всех, кроме истинного владельца учетной записи.

По информации Microsoft, от использования дыры хакером пострадали немногие пользователи Passport. Потенциально опасной дыра была для всех 200 млн. пользователей аутентификационной системы Microsoft.

У проблемы есть и другая сторона. В августе прошлого года Microsoft подписала соглашение с Федеральной комиссией по торговле США (FTC), в котором обязалась принять меры по обеспечению безопасности Passport. В соглашении с FTC был, в частности пункт, предусматривающий штрафные санкции в отношении Microsoft. В случае возникновения проблем с безопасностью Passport, повлекших за собой разглашение персональных данных, софтверный гигант должен будет выплатить до 11 тысяч долларов США за каждого пострадавшего. Таким образом, если считать пострадавшими всех пользователей Passport, то размер штрафа составит около 2,2 триллиона долларов США.

Впрочем, столь астрономический штраф вряд ли будет назначен на самом деле. Решение о наложении штрафа может быть принято только по итогам специального расследования. Пока никакого решения на этот счет не принято, однако то, что в FTC внимательно изучат произошедшее, сомнений не вызывает.

КомпьюЛента

По протоптанной дорожке: Великобритания будет расхищать деньги граждан по примеру США

По протоптанной дорожке: Великобритания будет расхищать деньги граждан по примеру США

Во вторник, 11 мая, министр иностранных дел из Великобритании Доминик Рааб обвинил Россию в укрывательстве преступников международного масштаба.

Представитель Банги в Ватикане оценил успехи FACA

Представитель Банги в Ватикане оценил успехи FACA

Помощь союзников из Руанды и России позволила национальной армии Центральноафриканской Республики (FACA) добиться значительных успехов в борьбе с боевиками "Коалиции патриотов за перемены" (CPC).

"Фирма Флоридан" разорвала картель с "Артис-детское питание" ради сохранения позиций на рынке

Пока комбинаты питания ведут войну за передел рынка, крайними остаются дети. Недавно в школе № 54 Красносельского района во время обеда ребенок обнаружил в отварном рисе кусок полиэтилена и шерсть.

Почему России нужно военно-патриотическое воспитание в школах

Почему России нужно военно-патриотическое воспитание в школах

В День Победы депутат Госдумы РФ, глава партии "Родина" Алексей Журавлев вместе с коллегами встретился с Советом Ветеранов Московского района Твери.