Microsoft a corrigé une faille dans Hotmail qui permet à un pirate de réinitialisé un mot de passe et de prendre le contrôle des comptes.
La vulnérabilité existe dans une fonctionnalité de Hotmail qui permet réinitialisé un mot de passe. Les pirates ont réussi à utiliser un add-on de Firefox appelé Tamper Data pour intercepter la demande HTTP sortant la suite d'une demande de réinitialisation de mot de passe et modifier les données, le verrouillage du titulaire du compte et accéder à leur boîte de réception.
Microsoft a indiqué qu'elle a maintenant publié une mise à jour pour corriger la faille.
Source
La vulnérabilité existe dans une fonctionnalité de Hotmail qui permet réinitialisé un mot de passe. Les pirates ont réussi à utiliser un add-on de Firefox appelé Tamper Data pour intercepter la demande HTTP sortant la suite d'une demande de réinitialisation de mot de passe et modifier les données, le verrouillage du titulaire du compte et accéder à leur boîte de réception.
Microsoft a indiqué qu'elle a maintenant publié une mise à jour pour corriger la faille.
Source
Tidak ada komentar:
Posting Komentar