La série continue !!!

[megataupe]

Un site MSN menace la sécurité de Hotmail

 

Microsoft a corrigé un site MSN dont une faille aurait pu permettre à des individus malintentionnés de s'emparer de comptes Hotmail de visiteurs.

 

La semaine dernière, dans un canal IRC, des chercheurs en sécurité informatique s'adonnaient à un jeu qui consistait à trouver des sites fréquentés avec des failles pouvant être exploitées. Un des participants, Alex de Vries de la Hollande, décide de s'attaquer à Hotmail, un site qu'il croyait pratiquement impossible à pirater.

 

Mais le lendemain, il aurait découvert une faille dans le site ILoveMessenger.MSN.com après une heure et demie de recherche. Selon ses propos sur le site Web de Net Force, cette brèche dans le design du site aurait pu permettre à des individus malintentionnés d'obtenir un accès à des comptes Hotmail en utilisant une méthode d'exploitation appelée «injection HTML», afin de recueillir les témoins (cookies) des visiteurs.

 

Le chercheur a ensuite écrit un courriel avertissant Microsoft de la faille et, lundi, le site ILoveMessenger.MSN.com a été temporairement retiré du Web. Tout est bien qui finit bien; le site Web était toutefois de retour en ligne mardi, avec des modifications qui corrigent la faille.

 

Source : http://www.branchez-vous.com/actu/05-06/09-232901.html