Endnu engang er den populære posttjeneste Hotmail kommet i søgelyset for sin mangelfulde sikkerhed. Den amerikanske nyhedstjeneste NewsBytes skriver at hackere har fundet et trick, som kan bruges til at finde frem til brugerens kodeord - og dermed opnå adgang til alle breve, der ligger i indbakken.
Hotmail tilbyder en service, "Forgot your password?", som hjælper med at finde frem til kodeordet, hvis man har glemt det. På den første side skal man udfylde en formular med e-mail adresse, navn, postnummer og land.
Hvis informationerne passer til de data, som Hotmail har registreret, så kommer man videre til en side, hvor man skal svare på et spørgsmål, som man selv vælger når kontoen oprettes.
NewsBytes skriver at hackere har fundet en metode til at omgå den første af de to beskyttelsesforanstaltninger - formularen hvor man skal indtaste navn og land - hvilket betyder at spørgsmålet er det eneste, som skiller hackeren fra brugerens kodeord - og dermed også muligheden for at ændre kontoen og udelukke den legitime bruger fra postkontoen.
Men de fleste brugere vælger et spørgsmål, hvor svaret er nemt at gætte eller kun efterlader få valgmuligheder, f.eks. "Hvad er min favoritfarve". Ved at gætte lidt kan hackeren i mange tilfælde hurtigt finde frem til det rigtige svar.
En talsmand for Microsoft afviser problemet og siger, at det er brugernes eget ansvar at vælge spørgsmål og svar, der er vanskelige at gætte. Men i skrivende stund er der lukket for adgang til "Forgot your password" tjenesten på Hotmail - så noget tyder på, at Microsoft arbejder på at forbedre sikkerheden.
Link:
